Linux命令：sudo
sudo 命令
基本介绍
sudo（Superuser Do）是 Linux 系统中用于以其他用户身份执行命令的工具。它允许授权用户以 root 或其他用户身份执行特权命令，而不需要知道目标用户的密码。sudo是系统管理员进行特权操作的重要工具，提供了比su更安全的权限管理方式。
资料合集：https://pan.quark.cn/s/6fe3007c3e95、https://pan.quark.cn/s/561de99256a5、https://pan.quark.cn/s/985f55b13d94、https://pan.quark.cn/s/d0fb20abd19a
语法
sudo [OPTIONS] COMMAND常用选项
基本选项
-b, --background：在后台执行命令-c, --command=COMMAND：执行指定命令-E, --preserve-env：保留环境变量-e, --edit：编辑文件（而非执行命令）-g, --group=GROUP：指定执行命令的组-h, --help：显示帮助信息-i, --login：模拟登录 shell（读取目标用户的环境变量）-k, --kill：清除用户的 sudo 时间戳缓存-l, --list：列出用户可用的 sudo 命令-n, --non-interactive：非交互式模式（不提示密码）-p, --prompt=PROMPT：自定义密码提示-s, --shell：启动指定的 shell-u, --user=USER：指定执行命令的用户-V, --version：显示版本信息-v, --validate：更新用户的 sudo 时间戳缓存
使用示例
1. 以 root 身份执行命令
sudoapt-getupdate2. 以指定用户身份执行命令
sudo-uusernamecommand3. 以指定组身份执行命令
sudo-ggroupnamecommand4. 模拟登录 shell
sudo-i5. 编辑文件
sudo-e/etc/sudoers6. 列出可用命令
sudo-l7. 清除时间戳缓存
sudo-k8. 更新时间戳缓存
sudo-v9. 在后台执行命令
sudo-bapt-getupgrade-y10. 保留环境变量执行命令
sudo-Eenv11. 非交互式执行（不提示密码）
echo"password"|sudo-Scommand12. 自定义密码提示
sudo-p"Enter your password: "command输出格式说明
成功执行
# 执行命令的输出错误输出示例
sudo: password incorrect sudo: user is not in the sudoers filesudo -l 输出示例
User username may run the following commands on this host: (ALL : ALL) ALLsudoers 配置文件
配置文件位置
/etc/sudoers：主配置文件/etc/sudoers.d/：配置文件目录
配置格式
user host=(user:group) command配置示例
# 允许 user 以 root 身份执行所有命令userALL=(ALL)ALL# 允许 user 以指定用户身份执行命令userALL=(root)/usr/bin/apt-get# 允许用户组 sudo 成员执行所有命令%sudoALL=(ALL)ALL# 无需密码执行命令userALL=(ALL)NOPASSWD: ALL# 设置命令别名Cmnd_Alias UPDATE=/usr/bin/apt-get update, /usr/bin/apt-get upgrade userALL=(ALL)UPDATE工作原理
sudo 执行流程
# 1. 用户执行 sudo 命令sudoapt-getupdate# 2. sudo 检查 /etc/sudoers 配置# 3. 提示输入当前用户密码（如果需要）# 4. 验证密码并更新时间戳缓存# 5. 以目标用户身份执行命令# 6. 返回结果时间戳缓存机制
# 检查时间戳状态sudo-v# 清除时间戳sudo-k# 默认缓存时间为 5 分钟实用技巧
配置无需密码的 sudo
# 编辑 sudoers 文件sudovisudo# 添加配置（将 username 替换为实际用户名）usernameALL=(ALL)NOPASSWD: ALL创建命令别名
# 编辑 sudoers 文件sudovisudo# 添加命令别名Cmnd_Alias SYSTEM=/usr/bin/reboot, /usr/bin/shutdown, /usr/bin/halt Cmnd_Alias PACKAGE=/usr/bin/apt-get, /usr/bin/dpkg# 授权用户执行指定命令usernameALL=(ALL)SYSTEM, PACKAGE限制用户只能执行特定命令
# 编辑 sudoers 文件sudovisudo# 只允许用户执行特定命令usernameALL=(ALL)/usr/bin/apt-get update, /usr/bin/apt-get upgrade日志记录
# 查看 sudo 日志sudocat/var/log/auth.log|grepsudo在脚本中使用 sudo
#!/bin/bash# 检查是否有 sudo 权限ifsudo-ntrue2>/dev/null;thenecho"User has sudo access"elseecho"User does not have sudo access"exit1fi# 执行需要 sudo 的操作sudoapt-getupdatesudoapt-getupgrade-ysudo 与 su 的对比
| 特性 | sudo | su |
|---|---|---|
| 密码验证 | 当前用户密码 | 目标用户密码 |
| 权限控制 | 细粒度（基于 sudoers） | 全权限 |
| 日志记录 | 自动记录 | 不记录 |
| 安全性 | 更高（可审计） | 较低 |
| 环境变量 | 默认保留 | 默认切换 |
相关命令
su：切换用户身份visudo：安全编辑 sudoers 文件whoami：显示当前用户id：显示用户和组ID信息groups：显示用户所属组passwd：设置用户密码
注意事项
- 权限要求：用户必须在 sudoers 文件中有授权
- 密码缓存：sudo 会缓存密码一段时间（默认为 5 分钟）
- 安全编辑：使用
visudo编辑 sudoers 文件，避免语法错误 - 日志记录：sudo 操作会记录到系统日志
- 环境变量：使用
-E选项保留环境变量 - 非交互式：使用
-n选项不提示密码（需要配置 NOPASSWD）
总结
sudo是 Linux 系统中用于以其他用户身份执行命令的工具。它提供了比su更安全、更细粒度的权限管理方式。通过/etc/sudoers配置文件，可以精确控制用户可以执行哪些命令。sudo是系统管理员进行特权操作的重要工具。