Linux sudo 命令

sudo 的全称是 Super User DO，它使得授权用户可以以另一个用户（通常是 root）的身份运行命令。通过 sudo 执行的任何操作都等同于目标用户亲自执行。

使用权限：仅限在 /etc/sudoers 文件中列出的用户。

语法格式

<pre class="brush:php;toolbar:false;">sudo [参数] 命令

登录后复制

示例：

<pre class="brush:php;toolbar:false;">sudo apt update          # 使用 root 权限更新软件源列表
sudo vim /etc/hosts     # 编辑需要管理员权限的文件

登录后复制

常用参数说明：

-i: 模拟初始登录过程，加载目标用户的环境变量
-s: 启动 shell 环境
-u user: 以指定用户身份执行命令
-l: 查看当前用户被允许使用的 sudo 命令
-v: 验证用户身份（刷新 sudo 缓存时间）
-k: 清除当前用户的 sudo 缓存

示例操作

以 root 权限运行单一命令：

<pre class="brush:php;toolbar:false;">sudo apt update
sudo systemctl restart nginx
sudo mkdir /opt/myapp

登录后复制

切换到 root shell 环境：

<pre class="brush:php;toolbar:false;">sudo -i    # 登录式 shell，加载 root 用户配置
sudo -s    # 非登录式 shell
sudo su -  # 另一种方法

登录后复制

以其他用户身份运行命令：

<pre class="brush:php;toolbar:false;">sudo -u username command

登录后复制

<pre class="brush:php;toolbar:false;">
sudo -u postgres psql  # 使用 postgres 用户启动 psql

登录后复制

查看当前用户可执行的 sudo 权限：

AppMall应用商店

AI应用商店，提供即时交付、按需付费的人工智能应用服务

查看详情

<pre class="brush:php;toolbar:false;">
sudo -l

登录后复制

编辑受保护的系统文件：

<pre class="brush:php;toolbar:false;">sudo nano /etc/hosts
sudo vim /etc/nginx/nginx.conf

登录后复制

配置管理

sudo 的配置信息保存在 /etc/sudoers 文件中，推荐使用 visudo 工具进行修改：

<pre class="brush:php;toolbar:false;">sudo visudo

登录后复制

典型配置示例：

<pre class="brush:php;toolbar:false;">
# 允许用户无需密码执行所有命令
username ALL=(ALL) NOPASSWD: ALL
<h1>授权用户组执行特定命令</h1><p>%wheel ALL=(ALL) /bin/systemctl, /usr/bin/apt

登录后复制

常见问题处理

提示“不在 sudoers 文件中”错误：

<pre class="brush:php;toolbar:false;"></p><h1>需要由 root 用户将该用户加入对应组：</h1><p>usermod -aG sudo username  # Ubuntu/Debian 系统
usermod -aG wheel username # CentOS/RHEL 系统

登录后复制

修改缓存有效时间：

在 /etc/sudoers 中设置 timestamp_timeout 参数（单位为分钟）：

<pre class="brush:php;toolbar:false;">
Defaults timestamp_timeout=30

登录后复制

su 与 sudo 的差异对比

特性	su	sudo
所需密码	目标用户密码	当前用户密码
会话持续时间	需手动退出	单次或短暂缓存
配置复杂度	简单直接	需编辑 sudoers 文件
安全性	需要知道 root 密码	更细粒度权限控制
日志审计能力	较弱	详细记录