Rozważ powyższy komiks z doskonałego komiksu internetowego XKCD . Leniwy facet na krześle chce, żeby przyjaciel zrobił mu kanapkę, ale brakuje mu władzy, by to zrobić. To znaczy, dopóki nie przywoła potężnego polecenia sudo. Następnie kanapka zostanie zrobiona w taki czy inny sposób. 

Chociaż próbowanie sudo na osobie w prawdziwym życiu prawdopodobnie nie będzie tak skuteczne, jest to magiczne polecenie, które omija każdą przeszkodę w świecie Linuksa^(Linux) . Czym jest sudo? Dlaczego w ogóle istnieje? Odpowiedź leży w tym, jak Linux obsługuje uprawnienia.

Zrozumienie uprawnień użytkownika systemu Linux^{(Linux User Permissions)}

Linux jest uważany za bezpieczny system operacyjny ze względu na sposób, w jaki obsługuje uprawnienia. Podczas gdy systemy operacyjne, takie jak macOS (który miał wspólnego przodka z Linuksem^(Linux) ) i Windows , są teraz bardziej podobne do Linuksa^(Linux) pod tym względem, system operacyjny Open Source jest nadal dość wyjątkowy.^{(Open Source)}

Zrozumienie, w jaki sposób Linux obsługuje uprawnienia, znacznie ułatwia zrozumienie polecenia sudo. Wszystkie nowoczesne systemy operacyjne mają poziom uprawnień administratora lub administratora. Jeśli masz konto administratora lub roota, możesz zmienić dowolne ustawienia, usunąć dowolne dane i ogólnie robić z komputerem, co chcesz. 

Obejmuje to rzeczy, których prawdopodobnie nie powinieneś robić, a które mogą prowadzić do utraty danych lub konieczności całkowitego wyczyszczenia i ponownej instalacji.

Linux nie ustawia uprawnień na poziomie użytkownika root jako domyślnych. Zamiast tego Twoje konto nie może dostać się do naprawdę wrażliwych części systemu bez podniesienia poziomu uprawnień. Oznacza to, że system poprosi o podanie hasła administratora, gdy będziesz chciał zrobić coś niezwykłego przy użyciu interfejsu graficznego. 

Jeśli jednak chcesz użyć wiersza poleceń Terminala^(Terminal) , aby załatwić sprawy, sudo jest najbezpieczniejszym i najskuteczniejszym sposobem na to.

Sudo i terminal

Istnieją dwa sposoby na nadanie sobie podwyższonych uprawnień w Linuksie^(Linux) . Jednym z nich jest zalogowanie się jako użytkownik root na stałe. Problem polega na tym, że każdy, kto ma dostęp do komputera, może siać spustoszenie, a nawet Ty możesz to zrobić przez przypadek. Sudo podnosi twoje uprawnienia tylko na krótki czas, aby wykonać określone polecenia, które po nim następują.

Składnia sudo

Składnia Sudo (format polecenia) jest prosta. Po prostu^(Simply) wpisz „sudo”, a następnie polecenie, które chcesz wykonać.

Na przykład „sudo apt-get update” zaktualizuje wszystkie repozytoria aplikacji wymienione w odpowiednim pliku. Jeśli spróbujesz uruchomić go bez sudo, otrzymasz komunikat o błędzie z informacją, że nie masz uprawnień. Nawiasem mówiąc, jest to zazwyczaj pierwsze polecenie sudo, które będziesz chciał uruchomić po nowej instalacji ulubionej dystrybucji Linuksa^(Linux) . 

„Su” w Sudo

„su” w sudo jest skrótem od „superużytkownika” i jest samodzielnym poleceniem. Polecenie „su” pozwala zmienić uprawnienia użytkownika, do których sudo podnosi cię. 

Chociaż sudo tymczasowo przenosi Cię do poziomu roota, su zmienia Cię na innego użytkownika z odpowiednimi uprawnieniami. To może wydawać się nieistotnym rozróżnieniem, ale istnieją dobre powody, aby zmienić konto, do którego sudo podnosi użytkownika. 

Przede^(First) wszystkim zmiana konta oznacza, że ​​zwykli użytkownicy nie znają hasła roota. Po drugie, istnieje dziennik wszystkich poleceń sudo, co oznacza, że ​​administrator systemu (root) może sprawdzić, kto wydał polecenia su.

Składnia su jest zasadniczo taka sama jak sudo:

Nie NAZWA UŻYTKOWNIKA -c POLECENIE^{(Su USERNAME -c COMMAND)}

Zastąp USERNAME^{(Replace USERNAME)} żądanym użytkownikiem, aby uruchomić polecenie, a COMMAND poleceniem systemu Linux , które chcesz wykonać.

Jeśli chcesz uruchomić wiele poleceń jako inny użytkownik, po prostu użyj:

Nie UŻYTKOWNIK^{(Su USER)}

Zastąp USER^{(Replace USER)} odpowiednią tożsamością konta użytkownika.

Jeśli używasz samego su, Linux przełączy się na inne konto użytkownika, dopóki nie użyjesz polecenia „exit”. Należy pamiętać, że ten lub następny użytkownik, który uzyska dostęp do terminala w tej sesji, nadal będzie miał podwyższone uprawnienia. Dlatego generalnie lepiej jest używać sudo niż su.

Limit czasu Sudo

Przy pierwszym użyciu polecenia sudo będziesz musiał wprowadzić hasło. Następnie to hasło będzie ważne przez 15 minut. Możesz zmienić to ustawienie domyślne, uruchamiając polecenie sudo visudo i zmieniając „timestamp_timeout =” na dłuższą lub krótszą wartość. Nie zalecamy jednak tego robić, chyba że masz dobry powód, aby wydłużyć lub skrócić czas ważności hasła sudo.

Przełączniki opcji Sudo

Chociaż składnia sudo jest prosta, warto wiedzieć o kilku przełącznikach. Te polecenia otwierają dodatkowe informacje lub pomagają kontrolować sesję sudo:

• -h pokazuje składnię i informacje o poleceniu sudo.
• -V wyświetla aktualną wersję sudo na twoim komputerze.
• -v odświeża limit czasu sudo, restartując zegar.
• -l wyświetla uprawnienia użytkownika.
• -k natychmiast zabija bieżącą sesję sudo, usuwając podwyższone uprawnienia.

Istnieje wiele innych opcji wbudowanych w sudo i możesz je wszystkie zobaczyć za pomocą pierwszego przełącznika -h wymienionego powyżej.

Powyższy zrzut ekranu jest wynikiem korzystania z opcji pomocy.

Przydatne polecenia Sudo

Więc jakie polecenia wspierane przez sudo powinien znać każdy użytkownik Linuksa^(Linux) ? Omówiliśmy już aktualizację sudo apt-get, ale zwróć też uwagę na te:

• Aktualizacja Sudo apt-get^{(Sudo apt-get upgrade)} zaktualizuje wszystkie zainstalowane pakiety.
• Sudo apt-get install <package-name> instaluje wybrane oprogramowanie; po prostu zmień nazwę pakietu na tę, którą chcesz zainstalować.
• Jeśli nie znasz nazwy pakietu, użyj dpkg –list .
• Jeśli chcesz usunąć zainstalowany pakiet z terminala, użyj sudo apt-get remove <package-name (ponownie zastępując konkretną nazwę pakietu w pytaniu).

Są to prawdopodobnie pierwsze polecenia sudo, których będziesz musiał użyć, ale jak nauczyłeś się powyżej, każde polecenie może podążać za sudo, ale powinieneś używać tylko tych, które wymagają z nim wyższych uprawnień.

What Is Sudo in Linux and How To Use It

Consider thе aboνe comic from the excellent XKCD webcomic. The lаzy fellow in the chair wants their friend to make them a sandwich, but they lack thе authority to make them do it. That is, until he invokes thе mighty sudo command. After which, а sandwich will be made one way or another. 

While trying sudo on a person in real life probably won’t be as effective, it’s the magic command that gets past every roadblock in the world of Linux. What is sudo? Why does it even exist? The answer lies in how Linux handles permissions.

Understanding Linux User Permissions

Linux is considered a secure operating system due to how it handles permissions. While operating systems such as macOS (which shared an ancestor with Linux) and Windows are now more like Linux in this regard, the Open Source operating system is still somewhat unique.

Understanding how Linux handles permissions makes it a lot easier to get your head around the sudo command. All modern operating systems have an “administrator” or “root” user permissions level. If you have an admin or root account, you can change any setting, delete any data and generally do whatever you like with the computer. 

That includes things that you probably shouldn’t do that can lead to data loss or the need for a complete wipe and reinstallation.

Linux doesn’t make root user level permissions the default. Instead, your account can’t get at the really sensitive parts of the system without elevating your permission level. That means the system will ask you to enter the administrator password when you want to do something out of the ordinary using a graphical interface. 

However, when you want to use the Terminal command line to get things done, sudo is the safest and most efficient way to go about it.

Sudo and the Terminal

There are two ways to give yourself elevated permissions in Linux. One is to log in as the root user permanently. The problem with this is that anyone else who may access the computer can wreak havoc, and even you can do it by accident. Sudo elevates your permissions only for a short time to execute the specific commands that follow it.

Sudo Syntax

Sudo’s syntax (the command’s format) is simple. Simply type “sudo” followed by the command you want to execute.

For example, “sudo apt-get update” will update all of the app repositories listed in the relevant file. If you tried to run it without sudo, you’d get an error message telling you that you don’t have permission. Incidentally, this is generally the first sudo command you’ll want to run after a fresh installation of your favorite Linux distro. 

The “Su” in Sudo

The “su” in sudo is short for “superuser” and it is a standalone command. The “su” command lets you change which user’s privileges sudo elevates you to. 

Although sudo elevates you to root temporarily, su changes you to another user with suitable privileges. That may seem like an unimportant distinction, but there are good reasons to change the account that sudo elevates a user to. 

First of all, changing the account means that regular users don’t know the root password. Second, there’s a log of all sudo commands, which means that the system administrator (root) can look up who issued su commands.

The syntax for su is essentially the same as sudo:

Su USERNAME -c COMMAND

Replace USERNAME with the desired user to run the command and COMMAND with the Linux command you want to execute.

If you want to run multiple commands as another user, simply use:

Su USER

Replace USER with the desired user account identity.

If you use su by itself, Linux will switch to the other user account until you use the command “exit.” It’s important to remember this or the next user to access the terminal in that session will still have elevated permissions. This is why it’s generally better to use sudo rather than su.

The Sudo Time Limit

The first time that you use a sudo command, you’ll have to enter a password. Then, that password will remain valid for 15 minutes. You can change this default by running the command sudo visudo and changing “timestamp_timeout=” to a longer or shorter value. However, we don’t recommend you do this unless you have a good reason to extend or shorten how long a sudo password remains valid.

Sudo Option Switches

Although the sudo syntax is simple, several switches are worth knowing about. These commands open up additional information or help you control the sudo session:

• -h shows you syntax and command information for sudo.
• -V displays the current version for sudo on your machine.
• -v refreshes the sudo time limit, restarting the clock.
• -l lists user privileges.
• -k kills the current sudo session immediately, removing elevated privileges.

There are many more options built into sudo, and you can see them all using the first -h switch listed above.

The above screenshot is what results when you use the help option.

Useful Sudo Commands

So which commands empowered by sudo should every Linux user know? We’ve already covered sudo apt-get update, but take a note of these as well:

• Sudo apt-get upgrade will upgrade all installed packages.
• Sudo apt-get install <package-name> installs software of your choice; just change the package name to the one you want to install.
• If you don’t know the package name, use dpkg –list.
• If you want to remove an installed package from the terminal, use sudo apt-get remove <package-name (again substituting the specific package name in question).

These are likely the first sudo commands you’ll have to use, but as you’ve learned above any command can follow sudo, but you should only use ones that need higher privileges with it.

Related posts

• Linux FIND Polecenie z przykładami

• 5 świetnych powodów, aby porzucić Windowsa na rzecz Linuksa

• HDG wyjaśnia: Co to jest UNIX?

• 9 najlepszych dystrybucji Linuksa do hakowania

• Sztuczki z terminalem: użyj terminala jako budzika

• Stwórz niestandardową dystrybucję Linuksa na żywo za pomocą Linux Live Kit

• 5 najlepszych gier linuksowych

• Top 10 poleceń Linux Raspberry Pi, które powinieneś znać

• Jak ponownie zainstalować Linux Mint bez utraty danych i ustawień?

• Skonfiguruj Ubuntu tak, aby nie przyciemniał ani nie wyłączał nieaktywnego wyświetlacza

• Jak usunąć plik lub katalog w systemie Linux

• BSD vs Linux: podstawowe różnice

• Znajdź i zmień swoją nazwę hosta w Ubuntu

• Zrozumienie uprawnień Linuksa i użycie chmod

• 20 najlepszych aplikacji na Linuksa w historii

• Jak utworzyć partycję dysku Linux?

• 7 sposobów na spakowanie i rozpakowanie plików w systemie Linux

• Stwórz własny serwer strumieniowego przesyłania wideo na żywo za pomocą systemu Linux

• Fedora kontra Ubuntu: która dystrybucja Linuksa jest lepsza?

• Uprawnienia plików w systemie Linux — co to jest Chmod 777 i jak z niego korzystać