歡迎光臨
每天分享高質量文章

Linux 系統中 sudo 命令的 10 個技巧 | Linux 中國

sudo 表示 “superuser do”。 它允許已驗證的用戶以其他用戶的身份來運行命令。其他用戶可以是普通用戶或者超級用戶。然而,大部分時候我們用它來以提升的權限來運行命令。
— Pradeep Kumar


致謝
編譯自 | https://www.linuxtechi.com/quick-tips-sudo-command-linux-systems/ 
 作者 | Pradeep Kumar
 譯者 | szcf-weiya ? ? 共計翻譯:2 篇 貢獻時間:11 天

概覽

sudo 表示 “superuser do”。 它允許已驗證的用戶以其他用戶的身份來運行命令。其他用戶可以是普通用戶或者超級用戶。然而,大部分時候我們用它來以提升的權限來運行命令。

sudo 命令與安全策略配合使用,預設安全策略是 sudoers,可以通過檔案 /etc/sudoers 來配置。其安全策略具有高度可拓展性。人們可以開發和分發他們自己的安全策略作為插件。

與 su 的區別

在 GNU/Linux 中,有兩種方式可以用提升的權限來運行命令:

◈ 使用 su 命令
◈ 使用 sudo 命令

su 表示 “switch user”。使用 su,我們可以切換到 root 用戶並且執行命令。但是這種方式存在一些缺點:

◈ 我們需要與他人共享 root 的密碼。
◈ 因為 root 用戶為超級用戶,我們不能授予受控的訪問權限。
◈ 我們無法審查用戶在做什麼。

sudo 以獨特的方式解決了這些問題。

☉ 首先,我們不需要妥協來分享 root 用戶的密碼。普通用戶使用他們自己的密碼就可以用提升的權限來執行命令。
☉ 我們可以控制 sudo 用戶的訪問,這意味著我們可以限制用戶只執行某些命令。
☉ 除此之外,sudo 用戶的所有活動都會被記錄下來,因此我們可以隨時審查進行了哪些操作。在基於 Debian 的 GNU/Linux 中,所有活動都記錄在 /var/log/auth.log檔案中。

本教程後面的部分闡述了這些要點。

實際動手操作 sudo

現在,我們對 sudo 有了大致的瞭解。讓我們實際動手操作吧。為了演示,我使用 Ubuntu。但是,其它發行版本的操作應該是相同的。

允許 sudo 權限

讓我們添加普通用戶為 sudo 用戶吧。在我的情形中,用戶名為 linuxtechi

1) 按如下所示編輯 /etc/sudoers 檔案:

  1. $ sudo visudo

2) 添加以下行來允許用戶 linuxtechi 有 sudo 權限:

  1. linuxtechi ALL=(ALL) ALL

上述命令中:

◈ linuxtechi 表示用戶名
◈ 第一個 ALL 指示允許從任何終端、機器訪問 sudo
◈ 第二個 (ALL) 指示 sudo 命令被允許以任何用戶身份執行
◈ 第三個 ALL 表示所有命令都可以作為 root 執行

以提升的權限執行命令

要用提升的權限執行命令,只需要在命令前加上 sudo,如下所示:

  1. $ sudo cat /etc/passwd

當你執行這個命令時,它會詢問 linuxtechi 的密碼,而不是 root 用戶的密碼。

以其他用戶執行命令

除此之外,我們可以使用 sudo 以另一個用戶身份執行命令。例如,在下麵的命令中,用戶 linuxtechi 以用戶 devesh 的身份執行命令:

  1. $ sudo -u devesh whoami

  2. [sudo] password for linuxtechi:

  3. devesh

內置命令列為

sudo 的一個限制是 —— 它無法使用 Shell 的內置命令。例如, history 記錄是內置命令,如果你試圖用 sudo 執行這個命令,那麼會提示如下的未找到命令的錯誤:

  1. $ sudo history

  2. [sudo] password for linuxtechi:

  3. sudo: history: command not found

訪問 root shell

為了剋服上述問題,我們可以訪問 root shell,併在那裡執行任何命令,包括 Shell 的內置命令。

要訪問 root shell, 執行下麵的命令:

  1. $ sudo bash

執行完這個命令後——您將觀察到提示符變為井號(#)。

技巧

這節我們將討論一些有用的技巧,這將有助於提高生產力。大多數命令可用於完成日常任務。

以 sudo 用戶執行之前的命令

讓我們假設你想用提升的權限執行之前的命令,那麼下麵的技巧將會很有用:

  1. $ sudo !4

上面的命令將使用提升的權限執行歷史記錄中的第 4 條命令。

在 Vim 裡面使用 sudo 命令

很多時候,我們編輯系統的配置檔案時,在儲存時才意識到我們需要 root 訪問權限來執行此操作。因為這個可能讓我們丟失我們對檔案的改動。沒有必要驚慌,我們可以在 Vim 中使用下麵的命令來解決這種情況:

  1. :w !sudo tee %

上述命令中:

◈ 冒號 (:) 表明我們處於 Vim 的退出樣式
◈ 感嘆號 (!) 表明我們正在運行 shell 命令
◈ sudo 和 tee 都是 shell 命令
◈ 百分號 (%) 表明從當前行開始的所有行

使用 sudo 執行多個命令

至今我們用 sudo 只執行了單個命令,但我們可以用它執行多個命令。只需要用分號 (;) 隔開命令,如下所示:

  1. $ sudo -- bash -c 'pwd; hostname; whoami'

上述命令中

◈ 雙連字符 (--) 停止命令列切換
◈ bash 表示要用於執行命令的 shell 名稱
◈ -c 選項後面跟著要執行的命令

無密碼運行 sudo 命令

當第一次執行 sudo 命令時,它會提示輸入密碼,預設情形下密碼被快取 15 分鐘。但是,我們可以避免這個操作,並使用 NOPASSWD 關鍵字禁用密碼認證,如下所示:

  1. linuxtechi ALL=(ALL) NOPASSWD: ALL

限制用戶執行某些命令

為了提供受控訪問,我們可以限制 sudo 用戶只執行某些命令。例如,下麵的行只允許執行 echo 和 ls 命令 。

  1. linuxtechi ALL=(ALL) NOPASSWD: /bin/echo /bin/ls

深入瞭解 sudo

讓我們進一步深入瞭解 sudo 命令。

  1. $ ls -l /usr/bin/sudo

  2. -rwsr-xr-x 1 root root 145040 Jun 13  2017 /usr/bin/sudo

如果仔細觀察檔案權限,則發現 sudo 上啟用了 setuid 位。當任何用戶運行這個二進制檔案時,它將以擁有該檔案的用戶權限運行。在所示情形下,它是 root 用戶。

為了演示這一點,我們可以使用 id 命令,如下所示:

  1. $ id

  2. uid=1002(linuxtechi) gid=1002(linuxtechi) groups=1002(linuxtechi)

當我們不使用 sudo 執行 id 命令時,將顯示用戶 linuxtechi 的 id。

  1. $ sudo id

  2. uid=0(root) gid=0(root) groups=0(root)

但是,如果我們使用 sudo 執行 id 命令時,則會顯示 root 用戶的 id。

結論

從這篇文章可以看出 —— sudo 為普通用戶提供了更多受控訪問。使用這些技術,多用戶可以用安全的方式與 GNU/Linux 進行交互。


via: https://www.linuxtechi.com/quick-tips-sudo-command-linux-systems/

作者:Pradeep Kumar[2] 譯者:szcf-weiya 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出

赞(0)

分享創造快樂

© 2022 知識星球   网站地图