sudo在linux



這裡介紹 Linux 中 與 指令的使用方式，並提供幾個常用的範例。

Linux 系統最高權限的管理者帳號為 ，也稱為超級使用者（superuser）帳號，這個帳號在使用上沒有任何限制，管理者只要取得這個帳號就可以對系統進行各種變更，例如格式化與掛載硬碟、新增或刪除使用者帳號、更改各種系統服務、更新系統等。

為了避免不小心把系統搞砸，降低出錯的機率，在維護 Linux 系統時標準的作法是使用一般的帳號登入，遇到需要 權限時，再使用 或 取得較高的權限進行系統變更，以下是 與 的用法教學。

指令可以讓一般的 Linux 使用者取得 權限，取得 權限的使用者就如同 一樣可以對系統進行各種變更動作。

su

單純執行 並輸入 的密碼之後，就可以取得 權限，在不過這種情況下，雖然使用者帳號的 user id 變成 （ 的 user id），但是其他的環境變數並沒有跟著改變。

若只是單純需要以 權限做一些更改檔案等小動作，以上面這種簡單的 用法就夠了，而如果是要進行比較複雜的系統管理，牽涉到許多 帳號的環境變數（例如 或 等）時，就要改用下面這種方式：

su -

在 後面加上一個減號後，就可以仿照 登入的方式，進入一個完整的 shell 環境，這個新的 shell 環境就跟使用 重新登入一樣。

不管是使用 或是 ，都會開啟一個新的 shell 環境，在完成所有需要 權限的工作之後，要執行 或是按下 + 才會離開該 shell。若在進入新的 shell 之後，僅只需要執行一行簡單的指令，執行完後就馬上跳出，可以使用 參數來指定要執行的指令內容：

su - 

上面這個例子就會仿照重新登入的方式進到 帳號的 shell，並執行 ，完成後就自動離開 的 shell。

除了可以讓一般使用者取得 權限之外，也可以取得其他的帳號權限，我們可以在執行 時指定帳號名稱：

su seal

上面這行指定可以取得 這個帳號的權限，而這裡在輸入密碼時就要輸入 這個帳號的密碼。如果您是在 權限之下透過 指令來取得一般使用者的權限，這種狀況就可以不需要輸入該使用者的密碼。

指令類似 ，也是可以用來取得 或是其他帳號的權限，不過它在取得 或其他帳號權限的時候，是輸入自己的密碼，而不是 或其他帳號的密碼，使用上比較方便。

在使用上會跟 類似，執行完指定的指令之後就會自動離開，這個例子會以 權限執行 ，查看一般使用者無法讀取的目錄：

sudo ls /usr/local/protected

若要查看 這個使用者家目錄的檔案，可以切換為該帳號的權限之後，再用 查看：

sudo gtwang ls ~gtwang

切換為 這個網頁伺服器用的系統帳號權限，編輯網頁檔案：

sudo  www vi ~www/htdocs/index.html

也可以用 參數來取得指定群組的權限，例如取得 群組權限後，查看系統的記錄檔：

sudo adm view /var/log/syslog

等待十五分鐘之後重新開機：

sudo shutdown 

許多人會習慣拿 與 放在一起使用，這樣藉由 取得一個新的 shell，而且也不用輸入 的密碼，通常在 Ubuntu Linux 中很常用：

sudo su -

可以在不需要 密碼的情況下取得 權限，當然在正常的 Linux 系統中不可能讓所有的使用者都可以使用 ，它是依據 設定檔來管控的，只有在這個檔案中有被特別設定的使用者或群組才能使用 指令。

個別使用者設定

對個別使用者設定的語法格式如下：

其中四的欄位的意義為：

帳號名稱

可以使用 的帳號名稱。

來源主機

限制使用者從特定網路主機連線時，才能使用 指令，可用來防止入侵者從不明的主機登入攻擊。若指定為 則代表不限制來源主機。

可切換帳號

可以取得哪些帳號的權限。若指定為 則代表可以取得任何帳號的權限。

可執行的指令

在取得特殊權限後，可以執行的指令。若指定為 則代表可以執行任何令。

若要讓 這個帳號可以使用 執行所有的指令，則在 中加入這一行設定：

基本上讓使用者允許使用 指令取得 權限，就等同於讓該使用者成為一位系統管理者了，所以別隨便開放 給一般的使用者，尤其是對於 Linux 不甚熟悉的人。

假設 這個管理者是專門幫使用者重新這定密碼的，我們就可以透過這樣的設定限制 這個管理者只能使用 權限執行 來更改使用者的密碼，而不能做其他的事情：

上面這種寫法有一個漏洞，就是 也可以更改 帳號的密碼，如果 的密碼可被任意更改，整個系統的管理權限也會被取得，所以我們必須防止 更動 的密碼：

 [A-Za-z]* root

這裡我們將可執行的指令加上更多的限制，首先是不可以直接執行 ，僅允許 加上一般的使用者帳號，然後將 這個更改 密碼的指令也禁止。

群組設定

如果要對特定群組底下的所有帳號一次開放權限，可以使用這樣的群組設定語法：

群組設定的語法跟個別帳號的方式相似，只不過群組的名稱在指定時前面要加上一個百分比 的符號，而其餘欄位則都相同。例如若要讓 群組中的所有使用者都可以使用 ，則加入：

不用輸入密碼

如果想要讓特定的使用者可以在不需要輸入密碼的情況下，直接使用 ，可以加入 的設定，例如：

讓整個群組的使用者都不需要密碼：

在沒有加入 的設定之下，如果使用者在五分鐘之內連續使用 好幾次，那麼只有在第一次使執行時需要輸入密碼，隨後再次執行 時，系統就不會要求使用者重複輸入，這樣的設計是預設五分鐘之內連續執行的指令應該都是同一人所為，所以不用再次輸入密碼，但若是超過五分鐘之後，就要重新驗證密碼。

使用別名

有的時候 的設定比較複雜，例如遇到很多的使用者以及指令組合的狀況時，我們可以使用別名（alias）的方式來管理設定：

這裡我們使用 建立一個帳號別名 ，其內容就是等號後方的那些帳號名稱，而 則是建立指令的別名，若要建立來源主機的別名則可用 ，所有的別名都要以大寫英文字母來命名，這樣的話就可以將冗長的設定簡化，並且重複使用，日後要修改也會比較方便。

參考資料：Unixmen、鳥哥的 Linux 私房菜、凍仁的筆記

版权声明：

本文来源网络，所有图片文章版权属于原作者，如有侵权，联系删除。

本文网址：https://www.mushiming.com/mjsbk/6291.html