Linux系统中sudo命令介绍:实际动手操作sudo

明天小编要跟你们分享的文章是关于Linux系统中sudo命令介绍。熟悉Linux操作系统的男子伴们大家是否了解sudo命令。sudo表示“superuserdo”。它容许已验证的用户以其他用户的身分来运行命令。其他用户可以是普通用户或则超级用户。但是,大部份时侯我们用它来以提高的权限来运行命令。

sudo命令与安全策略配合使用,默认安全策略是sudoers,可以通过文件/etc/sudoers来配置。其安全策略具有高度可拓展性。人们可以开发和分发她们自己的安全策略作为插件。

下边就来瞧瞧文章中对sudo命令的介绍吧~

一、与su的区别

在GNU/Linux中,有两种方法可以用提高的权限来运行命令:

·使用su命令

·使用sudo命令

su表示“switchuser”。使用su,我们可以切换到root用户而且执行命令。并且这些方法存在一些缺点:

·我们须要与别人共享root的密码。

·因为root用户为超级用户,我们不能授予受控的访问权限。

·我们没法审查用户在做哪些。

sudo以奇特的形式解决了这种问题。

1.首先,我们不须要妥协来分享root用户的密码。普通用户使用她们自己的密码就可以用提高的权限来执行命令。

2.我们可以控制sudo用户的访问,这意味着我们可以限制用户只执行个别命令。

3.除此之外,sudo用户的所有活动就会被记录出来,因而我们可以随时审查进行了什么操作。在基于Debian的GNU/Linux中,所有活动都记录在/var/log/auth.log文件中。

本教程前面的部份探讨了那些要点。

二、实际动手操作sudo

如今,我们对sudo有了大致的了解。让我们实际动手操作吧。为了演示linux sudo命令详解,我使用Ubuntu。并且,其它发行版本的操作应当是相同的。

1、允许sudo权限

让我们添加普通用户为sudo用户吧。在我的情形中,用户名为linuxtechi。

1)按如下所示编辑/etc/sudoers文件:

$sudovisudo

2)添加以下行来容许用户linuxtechi有sudo权限:

linuxtechiALL=(ALL)ALL

上述命令中:

·linuxtechi表示用户名

·第一个ALL指示容许从任何终端、机器访问sudo

·第二个(ALL)指示sudo命令被准许以任何用户身分执行

·第三个ALL表示所有命令都可以作为root执行

2、以提高的权限执行命令

要用提高的权限执行命令,只须要在命令前加上sudo,如下所示:

$sudocat/etc/passwd

当你执行这个命令时,它会寻问linuxtechi的密码linux启动盘制作工具,而不是root用户的密码。

3、以其他用户执行命令

除此之外,我们可以使用sudo以另一个用户身分执行命令。比如linux 常用命令,在下边的命令中,用户linuxtechi以用户devesh的身分执行命令:

$sudo-udeveshwhoami

[sudo]passwordforlinuxtechi:

devesh

4、内置命令行为

sudo的一个限制是——它未能使用Shell的外置命令。诸如,history记录是外置命令,假如你企图用sudo执行这个命令,这么会提示如下的未找到命令的错误:

$sudohistory

[sudo]passwordforlinuxtechi:

sudo:history:commandnotfound

5、访问rootshell

为了克服上述问题,我们可以访问rootshell,并在那儿执行任何命令,包括Shell的外置命令。

要访问rootshell,执行下边的命令:

$sudobash

执行完这个命令后——您将观察到提示符变为井号(#)。

三、技巧

这节我们将讨论一些有用的方法,这将有助于提升生产力。大多数命令可用于完成日常任务。

1、以sudo用户执行之前的命令

让我们假定你想用提高的权限执行之前的命令,这么下边的方法将会很有用:

$sudo!4

里面的命令将使用提高的权限执行历史记录中的第4条命令。

2、Vim上面使用sudo命令

好多时侯,我们编辑系统的配置文件时,在保存时才意识到我们须要root访问权限来执行此操作。由于这个可能让我们遗失我们对文件的改动。没有必要慌乱,我们可以在Vim中使用下边的命令来解决这些情况:

:w!sudotee%

上述命令中:

·冒号(:)表明我们处于Vim的退出模式

·感叹号(!)表明我们正在运行shell命令

·sudo和tee都是shell命令

·百分号(%)表明从当前行开始的所有行

3、sudo执行多个命令

至今我们用sudo只执行了单个命令,但我们可以用它执行多个命令。只须要用分号(;)隔开命令,如下所示:

$sudo--bash-c’pwd;hostname;whoami’

上述命令中

·双连字符(--)停止命令行切换

·bash表示要用于执行命令的shell名称

·-c选项前面跟随要执行的命令

4、无密码运行sudo命令

当第一次执行sudo命令时,它会提示输入密码,默认情形下密码被缓存15分钟。并且,我们可以防止这个操作,并使用NOPASSWD关键字禁用密码认证,如下所示:

linuxtechiALL=(ALL)NOPASSWD:ALL

5、限制用户执行个别命令

为了提供受控访问,我们可以限制sudo用户只执行个别命令。诸如,下边的行只容许执行echo和ls命令。

linuxtechiALL=(ALL)NOPASSWD:/bin/echo/bin/ls

6、深入了解sudo

让我们进一步深入了解sudo命令。

$ls-l/usr/bin/sudo

-rwsr-xr-x1rootroot145040Jun132017/usr/bin/sudo

假如仔细观察文件权限linux sudo命令详解,则发觉sudo上启用了setuid位。当任何用户运行这个二补码文件时,它将以拥有该文件的用户权限运行。在所示情形下,它是root用户。

为了演示这一点,我们可以使用id命令,如下所示:

$id

uid=1002(linuxtechi)gid=1002(linuxtechi)groups=1002(linuxtechi)

当我们不使用sudo执行id命令时,将显示用户linuxtechi的id。

$sudoid

uid=0(root)gid=0(root)groups=0(root)

然而,假若我们使用sudo执行id命令时,则会显示root用户的id。

推论

从这篇文章可以看出——sudo为普通用户提供了更多受控访问。使用这种技术,多用户可以用安全的方法与GNU/Linux进行交互。

Tagged: 命令所示执行操作权限