关于linux:linux之sudo使用技巧汇总

sudo和su之间的区别

  • su用于用户之间的切换
  • sudo用于普通用户能够应用root权限来执行命令

su命令是以后用户用来切换到另外一个用户的命令,参数为用户名。执行时会要求输出明码,这个明码是你要切换到的用户的明码。

sudo 示意 “superuser do”。它容许已验证的用户以其余用户的身份来运行命令。其余用户能够是普通用户或者超级用户。然而,绝大部分时候咱们用它来以晋升的权限来运行命令。

sudo命令工作流程

  • sudo会读取和解析/etc/sudoers文件,查找调用的用户及权限
  • 提醒调用该命令用户的明码,如果有NOPASSWD标记则跳过明码验证.
  • sudo会创立一个子过程,调用setuid来切换到指标用户
  • 最初会在子过程中执行给定的shell命令

sudo的配置

USER/GROUP HOST=(USER[:GROUP]) [NOPASSWD:] COMMANDS
  • USER/GROUP: 示意要被受权的用户或组,如果是组要以%结尾
  • HOST: 示意容许从哪些主机登录的用户运行sudo,ALL示意容许任何终端,机器拜访.
  • (USER[:GROUP]): 示意应用 sudo 可切换的用户或者组,组能够不指定;ALL 示意能够切换到零碎的所有用户.
  • NOPASSWD:如果指定,则该用户或者组应用sudo时就不必输出明码
  • COMMANDS:示意运行指定的命令,ALL示意容许指定任何命令
# 容许 sudo 组执行所有命令
%sudo ALL=(ALL:ALL) ALL

# 容许用户执行所有命令,且无需输出明码
escape ALL =(ALL) NOPASSWD: ALL

# 仅容许用户执行 echo, ls 命令
escape ALL =(ALL) NOPASSWD: /bin/echo /bin/ls

# 运行本机的用户执行关机命令
escape localhost=/sbin/shutdown -h now

# 容许 users 用户组中的用户像 root 用户一样应用 mount、unmount、chrom 命令
%users ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

以晋升的权限执行命令

> sudo cat /etc/passwd

当你执行这个命令时,它会询问 rumenz 的明码,而不是root用户的明码。

以其余用户执行命令

> sudo -u deploy whoami
deploy

内置命令行为

sudo 的一个限度是 —— 它无奈应用 Shell 的内置命令。history记录是内置命令,如果你试图用sudo执行这个命令,那么会提醒如下的未找到命令的谬误:

> sudo history 
[sudo] password for rumenz: 
sudo: history: command not found

咱们能够拜访 root shell,并在那里执行任何命令,包含 Shell 的内置命令。
要拜访 root shell, 执行上面的命令:

> [rumenz@localhost]$ sudo bash
> [root@localhost rumenz]# history

sudo执行多条命令

sudo -- bash -c 'pwd; hostname; whoami'
  • 双连字符 (–) 进行命令行切换
  • bash 示意要用于执行命令的shell名称
  • -c选项前面跟着要执行的命令

限度用户执行某些命令

为了提供受控拜访,咱们能够限度 sudo 用户只执行某些命令。例如,上面的行只容许执行 echo 和 ls 命令 。

rumenz ALL=(ALL) NOPASSWD: /bin/echo /bin/ls

在 vim 外面应用 sudo 命令

咱们编辑零碎的配置文件时,在保留时才意识到咱们须要 root 拜访权限来执行此操作。因为这个可能让咱们失落咱们对文件的改变。没有必要惊恐,咱们能够在 Vim 中应用上面的命令来解决这种状况

:w !sudo tee %
  • 冒号 (? 表明咱们处于 Vim 的退出模式
  • 感叹号 (!) 表明咱们正在运行 shell 命令
  • sudo 和 tee 都是 shell 命令
  • 百分号 (%) 表明从以后行开始的所有行

sudo的原理

> ls -l /usr/bin/sudo
---s--x--x. 1 root root 143248 Jun 28  2018 /usr/bin/sudo

如果仔细观察文件权限,则发现 sudo 上启用了setuid位。当任何用户运行这个二进制文件时,它将以领有该文件的用户权限运行。在所示情景下,它是root用户。

当咱们不应用sudo执行 id 命令时,将显示用户 rumenz 的 id。

> id
uid=1001(rumenz) gid=1001(rumenz) groups=1001(rumenz)

当应用sudo id

uid=0(root) gid=0(root) groups=0(root)

sudo -i

sudo -i:能够切换到root状态下. 为了频繁的执行某些只有超级用户能力执行的权限,而不必每次输出明码,能够应用该命令。提醒输出明码时该明码为以后账户的明码。没有工夫限度。执行该命令后提示符变为“#”而不是“$”。想退回一般账户时能够执行exitlogout

sudo !!

Linux命令行记录以前执行的命令。能够通过按向上箭头拜访这些记录。要以晋升的特权反复执行最初一个命令,请应用

> sudo !!

sudo !n

想要作为root受权来运行一个命令,然而遗记应用“sudo”了?不要放心。咱们能够应用”sudo !!”联合命令历史来执行你想要执行的命令。参数”!!“和”!-1“作用一样,都是容许用户作为root来执行咱们方才输出的命令。当然,以此类推,咱们能够应用上面命令来执行倒数第二个命令:

> sudo !-2

原文链接:https://rumenz.com/rumenbiji/…
微信公众号:入门小站

【腾讯云】云产品限时秒杀,爆款1核2G云服务器,首年50元

阿里云限时活动-2核2G-5M带宽-60G SSD-1000G月流量 ,特惠价99元/年(原价1234.2元/年,可以直接买3年),速抢

本文由乐趣区整理发布,转载请注明出处,谢谢。

You may also like...

发表评论

邮箱地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据