Linux運維必備：掌握sudo命令的用途

一、sudo命令的定義

sudo是Linux下的一個命令，代表「以超級用戶的身份運行」（superuser do）。通常，我們在使用Linux系統時需要更改系統配置或執行敏感操作，需要超級用戶的許可權。但是，直接使用超級用戶賬戶進行操作會帶來風險，比如不小心誤刪系統文件等。sudo命令的出現就是為了解決這個問題。運用sudo命令，我們可以在不用切換到超級用戶賬戶的情況下，以臨時超級用戶的身份執行特定的命令。

二、sudo命令的用法

sudo命令的格式如下：

sudo [選項] [命令]

其中，選項和命令均為可選參數。選項用來控制sudo的行為，命令是要執行的命令。

我們可以用sudo命令來執行單個命令，例如：

sudo ls /

上述命令表示以超級用戶的身份執行ls /命令。通過sudo命令，我們可以避免使用超級用戶賬戶切換到root賬戶來執行命令。

使用sudo命令啟動一個新的shell窗口時，必須在sudo命令後面加上選項「-s」或「-i」。

其中，「-s」選項表示以當前用戶的身份啟動一個新的shell窗口；而「-i」選項會以超級用戶的身份啟動一個新的shell窗口。

sudo -s

上述命令表示以當前用戶的身份啟動一個新的shell窗口。

sudo -i

上述命令表示以超級用戶的身份啟動一個新的shell窗口。

三、sudo命令的配置

sudo命令的配置主要是通過修改/etc/sudoers文件完成的。

可以通過visudo命令來修改/etc/sudoers文件。visudo命令會啟動一個文本編輯器，並在編輯器里打開/etc/sudoers文件。

sudo visudo

上述命令打開了/etc/sudoers文件並讓您可以進行編輯。由於/etc/sudoers文件十分重要，所以建議僅使用visudo編輯器來修改該文件。visudo編輯器會自動驗證更改是否正確，並且在保存前會進行檢查。

默認情況下，對sudo命令的訪問是受限制的，只有在sudoers文件中列出的用戶才能以超級用戶的身份運行命令，而對於其他用戶來說，默認情況下不能執行sudo命令。

我們可以通過編輯sudoers文件，將普通用戶添加到sudoers列表中。例如，添加用戶「user1」：

user1 ALL=(ALL) ALL

表示用戶「user1」可以以超級用戶的身份執行任何命令。

如果想要更精細地配置sudo命令，可以藉助sudoers文件中的其他選項。例如，可以為普通用戶配置特定的命令或者將用戶分組，授權給不同的用戶組執行不同的操作。

## Allow root to run any commands anywhere  
root  ALL=(ALL) ALL  

## Allows members of the admin group to run commands as root  
%admin ALL=(ALL) ALL  

## Same thing without a password  
%admin ALL=(ALL) NOPASSWD: ALL  

## Allows people in group wheel to run all commands  
%wheel  ALL=(ALL) ALL  

四、sudo命令的安全性

我們在使用sudo命令時需要非常小心，以避免出現安全問題。

首先，sudoers文件的修改應該非常小心，因為該文件可以讓他人以超級用戶的身份執行系統命令。

其次，如果sudo命令的配置不當，用戶仍可能有風險。例如，未正確配置sudoers文件，用戶可以通過執行複雜的命令，進一步拓展其許可權，以達到獲得超級用戶許可權的目的。

因此，我們要在確保系統安全的前提下管理員自己的工作，只有這樣才能發揮sudo命令的強大功能，增強用戶體驗。