如何理解Linux中的sudo命令

這篇文章主要介紹“如何理解Linux中的sudo命令”，在日常操作中，相信很多人在如何理解Linux中的sudo命令問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”如何理解Linux中的sudo命令”的疑惑有所幫助！接下來，請跟著小編一起來學習吧！

sudo是一個允許特定的用戶組用另一個用戶(典型的是root)的特權來運行一個命令。sudo有詳細的日志功能，并且提供了對用戶可通過sudo來運行哪些命令的細粒度控制。
Sudo vs. Su

su命令也提供了同樣的特權提升功能，兩者不同的是它們認證過程和特權變化的粒度。su允許你從你的登錄會話切換到另一個用戶的會話，然后你可以隨心所欲地用該用戶的特權來運行任何程序，但是你需要知道目標用戶的密碼才能切換這個用戶。而另一方面，sudo能在單個命令的基礎上工作，允許你用root的特權來運行單個命令。用sudo你不必一定要知道root的密碼，但是在提示輸入sudo密碼的時候要輸入你的密碼。
在Sudoers列表里添加用戶

作為一個新用戶的你如果試圖運行sudo命令，你會碰到以下錯誤。意思是你不在這個包含經(jīng)過認證就可以使用sudo特權的這么一個用戶組的sudoers列表里。   

代碼如下:

[my-user-id] is not in the sudoers file.  This incident will be reported.

有兩個方法可以把你加入到sudoers列表中去。
方法一

第一個方法是把你添加到名為sudo的Linux用戶組里。這個特殊的Linux用戶組是預配置來使用sudo的。因此，一旦你在這個組里面，那你就可以運行sudo命令了。

以下命令會把你加入到Linux的sudo組里，你需要在root用戶下運行該命令。   

代碼如下:

# adduser <用戶名> sudo

現(xiàn)在來確認你的組員資格有沒有更新，使用groups命令來看看你當前屬于哪個組的列表里。這個列表必定是包含sudo組的。   

代碼如下:

$ groups </p> <p>    alice adm cdrom sudo dip plugdev fuse lpadmin netdev sambashare davfs2 libvirtd docker promiscuous

組員資格變動（和sudo訪問）會在你登出后重新登錄后生效。
方法二

第二個能讓你使用sudo的方法是直接把你自己添加到 /etc/sudoers 這個配置文件中去。

要修改 /etc/sudoers 文件，你可以使用一個名為visudo的特殊sudo編輯器命令。用root身份簡單調(diào)用以下命令。   

代碼如下:

# visudo

這條命令能打開并編輯 /etc/sudoers 文件，將以下這行文字添加至文件末尾，并按Ctrl+X。提示出現(xiàn)時，保存修改退出。   

代碼如下:

<username> ALL=(ALL) ALL

這個修改會立即生效，你就能馬上使用sudo了。

到此，關于“如何理解Linux中的sudo命令”的學習就結束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習，快去試試吧！若想繼續(xù)學習更多相關知識，請繼續(xù)關注億速云網(wǎng)站，小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>