如何在linux中創建和使用sudo命令

Linux中代表“ Superuser Do ”的Sudo命令，授權指定用戶使用Superuser或其他指定的用戶的特權執行命令，並遵守安全策略。

此功能對於執行需要管理訪問的任務尤其有益，而無需登錄作為root用戶。

在Linux中配置Sudo用戶

在使用Sudo之前，必須確認其適當的設置。通常， Sudo在許多Linux分佈上預裝。但是，如果缺少，您可以通過軟件包管理器安裝它。

 <code>sudo apt install sudo [On <strong>Debian, Ubuntu and Mint</strong>] sudo yum install sudo [On <strong>RHEL/CentOS/Fedora</strong> and <strong>Rocky/AlmaLinux</strong>] sudo emerge -a sys-apps/sudo [On <strong>Gentoo Linux</strong>] sudo apk add sudo [On <strong>Alpine Linux</strong>] sudo pacman -S sudo [On <strong>Arch Linux</strong>] sudo zypper install sudo [On <strong>OpenSUSE</strong>] sudo pkg install sudo [On FreeBSD]</code>

要授予Sudo訪問現有常規用戶，您必須將其包括在Sudo組中。

 <code>sudo usermod -aG sudo username [On <strong>Debian</strong> systems] sudo usermod -aG wheel username [On <strong>RedHat</strong> systems]</code>

另外，您可以使用Adduser或userAdd命令建立新的Sudo用戶。

確保將所需用戶名替換為sudo特權。

 <code>sudo adduser new_username OR sudo useradd new_username sudo passwd new_username</code>

創建用戶後，將其添加到Sudo組。

 <code>sudo usermod -aG sudo username [On <strong>Debian</strong> systems] sudo usermod -aG wheel username [On <strong>RedHat</strong> systems]</code>

切換到新用戶並驗證其sudo訪問。

 <code>su - new_username sudo whoami</code>

如何在Linux中使用sudo

將用戶添加到Sudo組後，他們可以利用sudo命令來進行管理任務。

基本的sudo利用率

要使用sudo ，只需將其前綴到您希望使用Superuser特權執行的命令中。

 <code>sudo apt update</code>

運行此命令後，將提示您獲取用戶密碼。輸入後，該命令將獲得高度的特權。

執行命令作為另一個用戶

您也可以使用-u選項後面使用sudo作為另一個用戶運行命令，然後使用用戶名來運行命令。

例如，將文件列為用戶ravi ：

 <code>sudo -u ravi ls -l /home/ravi</code>

用sudo修改文件

要使用文本編輯器修改系統文件，通常需要Sudo特權。

 <code>sudo nano /etc/hosts</code>

高級Sudo自定義

Sudo命令提供了廣泛的自定義選項。您可以通過編輯/etc/sudoers文件來調整其行為。準確編輯此文件以防止配置錯誤至關重要。

要修改/etc /sudoers文件，請始終使用Visudo命令。

 <code>sudo visudo</code>

分配特定權限

您可以為/etc /sudoers文件中的用戶或組分配特定的權限。例如，要允許用戶RAVI在沒有密碼提示的情況下重新啟動Apache服務，請添加以下行。

 <code>ravi ALL=(ALL) NOPASSWD: /usr/sbin/service apache2 restart</code>

限制多個用戶的命令訪問

用戶別名使您能夠列出具有相似特權的用戶，這對於向多個用戶授予相同的訪問級別特別有用。

例如，如果您有一組需要訪問某些管理命令的開發人員，則可以為其創建一個用戶別名。

 <code>User_Alias DEVELOPERS = user1, user2, user3</code>

建立此別名，您可以將Sudo特權授予開發人員別名內的所有用戶。

 <code>DEVELOPERS ALL=(ALL) /usr/bin/apt</code>

該行允許開發人員別名中的所有用戶都能使用Sudo特權執行APT命令。

結論

sudo命令是Linux系統管理的重要工具。它提供了一種安全的方法來執行管理任務，而無需登錄作為root用戶。

以上是如何在linux中創建和使用sudo命令的詳細內容。更多資訊請關注PHP中文網其他相關文章！