Судо в Linux

Команда sudo дает некоторые привилегии администратора пользователям без прав администратора

Когда вы запускаете административные приложения в Linux, вы можете использовать команду su (переключить пользователя), чтобы переключиться на суперпользователя (root), или вы можете использовать sudo (суперпользователь) сделай) командуй.

Один из способов узнать, когда использовать команду sudo, – это если вы пытаетесь запустить команды в терминале только для того, чтобы встретиться с ошибками access denied или если операция требует ошибок привилегий суперпользователя . Эти ошибки могут возникать, если дистрибутив Linux – например, Ubuntu – не позволяет использовать пользователя root. Как только вы используете команду sudo, эта конкретная команда может быть запущена с повышенными правами.

Однако, если вы вместо этого решите использовать команду su, вы переключаете пользователя целиком на пользователя root, что означает, что даже после первой команды каждая последующая также запускается с учетными данными root. Это позволяет очень легко случайно запускать повышенные команды, которые могут нанести большой урон, если вы не будете осторожны.

Подводя итог: sudo работает только для каждой команды, которая начинается как sudo, , в то время как su позволяет каждой команде в этом приглашении запускаться от имени суперпользователя без необходимости вводить sudo или su перед каждым.

Как это устроено

Хотя они работают по-разному, вы можете сравнить команду sudo с приглашением, которое вы можете увидеть в Windows или macOS. Когда вас спросят в этих операционных системах, хотите ли вы продолжить выполнение этого конкретного действия, вы получите кнопку, подтверждающую, что вы хотите запустить действие с повышенными привилегиями, и иногда вам даже может потребоваться ввести пароль администратора. ,

Как и в этих операционных системах, Linux использует команду sudo в качестве стены между обычными задачами и задачами администратора, так что вам необходимо точно подтвердить, что вы хотите выполнить все, что будет выполнять команда. Еще более похожа команда run as в Windows; Как и в Linux, команда run as работает из командной строки, чтобы запустить файл с учетными данными определенного пользователя, часто администратора.

Если вы не уверены, используете ли вы sudo или su, посмотрите на завершающий символ в командной строке. Если это знак фунта (#), вы вошли в систему как root.

О командовании Судо

В Linux sudo (произносится как «sue dough») позволяет системному администратору предоставлять определенным пользователям или группам пользователей возможность выполнять некоторые или все команды от имени пользователя root при регистрации всех команд и аргументов. Тем не менее, это не замена для оболочки.

Когда вы помещаете sudo перед любой командой в терминале, следующее запускается с повышенными привилегиями, поэтому это решение для ошибок, связанных с привилегиями. Это необходимо, если вы хотите запускать команды, которые считаются административными задачами.

Судо работает на основе команд. Функции включают в себя возможность ограничения команд, которые пользователь может запускать для каждого хоста, обильное ведение журнала каждой команды для обеспечения четкого контрольного журнала того, кто что сделал, настраиваемый тайм-аут команды sudo и возможность использовать те же файл конфигурации на разных машинах.

Пример команды Sudo

Обычный пользователь без прав администратора может ввести команду в Linux для установки части программного обеспечения:

  dpkg -i software.deb  

Команда возвращает ошибку, потому что человеку без прав администратора не разрешено устанавливать программное обеспечение. Однако на помощь приходит команда sudo. Вместо этого правильная команда для этого пользователя:

  sudo dpkg -i software.deb  

На этот раз программное обеспечение устанавливается. Это предполагает, что человек с административными привилегиями ранее настроил Linux, чтобы позволить пользователю устанавливать программное обеспечение или, если запрашивается пароль, чтобы пароль был введен правильно.

Вы также можете настроить Linux так, чтобы некоторые пользователи не могли использовать команду sudo.

Оцените статью
Solutics.ru
Добавить комментарий