百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

Linux下 sudo命令(linux里sudo怎么用)

itomcoil 2025-04-10 23:47 24 浏览

平常使用Linux的时候,都是用普通用户登录执行命令,但是有些命令需要root权限才能执行,如果切换到root用户去执行,就需要输入root密码,为了系统的安全性,应该尽可能少的直接在终端上输入root密码,那有没有普通用户不需要root密码也能执行root权限命令的方法呢,本文将要要介绍的 sudo 命令就是专门解决这种问题的

简介

sudo 命令可以提升普通用户的权限,去执行其他用户才有权限执行的命令,并且执行过程中不需要输入其他用户的密码,这个普通用户能执行哪些命令,执行命令时是否需要输入密码等是通过 /etc/sudoers 配置文件控制的

可以使用 vim 以及 visudo 编辑 /etc/sudoers 配置文件

vim是常用编辑工具,而 visudo 是专门编辑 /etc/sudoers 的工具,它会对 /etc/sudoers 文件做语法检查以及是否存在多个终端同时编辑的检查,所以推荐使用visudo修改配置文件

使用visudo修改/etc/sudoers,如果文件存在语法错误,在保存的时候会有相关的提示

下面的配置在保存时提示 第 121 行附近有语法错误,如果使用 vim编辑就不会有这个提示了

    119 ## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
    120 #includedir /etc/sudoers.d
    121 tt      ALL=ls /home/ta/data
"/etc/sudoers.tmp" 121L, 4352C written
>>> /etc/sudoers: 语法错误 near line 121 <<<
现在做什么?
选项有:
  重新编辑 sudoers 文件(e)
  退出,不保存对 sudoers 文件的更改(x)
  退出并将更改保存到 sudoers 文件(危险!)(Q)

现在做什么?

当一个终端正在修改配置文件时,其他终端输入 visudo 时会出现下面的错误

[root@ecs-centos-7 ~]# visudo
visudo: /etc/sudoers 忙,请稍后重试

此时, 要么等待编辑完配置文件,再对它进行编辑,要么使用 kill -9 进程ID强制关闭 正在编辑的进程

基本用法

下面的例子中, 系统允许 tt 用户重启 mysql

[tt@ecs-centos-7 ~]$ sudo systemctl restart mysqld
[sudo] tt 的密码:

[tt@ecs-centos-7 ~]$ systemctl status mysqld
● mysqld.service - MySQL Server
   Loaded: loaded (/usr/lib/systemd/system/mysqld.service; enabled; vendor preset: disabled)
   Active: active (running) since 一 2020-11-20 23:01:26 CST; 16s ago
     Docs: man:mysqld(8)
           http://dev.mysql.com/doc/refman/en/using-systemd.html
  Process: 10780 ExecStart=/usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid $MYSQLD_OPTS (code=exited, status=0/SUCCESS)
  Process: 10762 ExecStartPre=/usr/bin/mysqld_pre_systemd (code=exited, status=0/SUCCESS)
 Main PID: 10784 (mysqld)
   CGroup: /system.slice/mysqld.service
           └─10784 /usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid
[tt@ecs-centos-7 ~]$ 

tt 用户通过 sudo systemctl restart mysqld 命令重启mysql, 在重启 mysql 之前,sudo 会提示输入 tt 用户的密码,然后才执行重启命令

上面是如何做到的呢,只需要在 /etc/sudoers 文件末尾加上 tt ALL=/usr/bin/systemctl restart mysqld即可

如果想tt 用户组有权限执行 sudo systemctl restart mysqld 命令, 把配置改成 %tt ALL=/usr/bin/systemctl restart mysqld 即可

如果想 tt 用户组都有权限执行 sudo systemctl restart mysqld 命令, 并且执行所有命令都不用输入密码,把配置改成 %tt ALL=/usr/bin/systemctl restart mysqld , NOPASSWD: ALL 即可

清空sudo密码缓存

当用户第一次执行 sudo 命令输入密码之后,默认五分钟内再次执行命令不需要输入密码

可以执行 sudo -k 命令清空密码缓存,这样每次执行 sudo 命令都需要输入密码

sudo 密码有效期默认是五分钟,我们通过添加以下配置来修改默认有效期为10分钟

Defaults  timestamp_timeout=10

如果你想只针对指定用户设置密码有效期,下面的配置是修改tt用户的sudo密码有效期为10分钟

Defaults:tt timestamp_timeout=10

查看所有可以执行的命令

有时需要知道一个用户允许执行哪些 sudo 命令,这时可以使用 -l 选项列出用户可执行的所有命令

[tt@ecs-centos-7 ~]$ sudo -l
[sudo] tt 的密码:
匹配 %2$s 上 %1$s 的默认条目:
    !visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset, env_keep="COLORS DISPLAY HOSTNAME HISTSIZE
    KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE", env_keep+="LC_COLLATE LC_IDENTIFICATION
    LC_MEASUREMENT LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE
    LINGUAS _XKB_CHARSET XAUTHORITY", secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin

用户 tt 可以在 ecs-centos-7 上运行以下命令:
    (root) /usr/bin/systemctl restart mysqld, /bin/ls /home/ta/data

从上面的例子中可以知道,tt用户可以执行 /usr/bin/systemctl restart mysqld 和 /bin/ls /home/ta/data 命令

如果一个用户或者用户组可以执行的sudo命令太多了的话,可以使用 sudo -ll 命令输出一个长列表的形式来展示

如果想查看指定用户可以执行哪些root权限的命令,可以输入 sudo -U 用户名 -l查看

不提示输入sudo密码

有时候需要把 sudo 命令作为后台任务执行,此时就不希望有输入密码的交互操作,-n 选项表示非交互式,它将在不输入密码的情况下执行命令

[tt@ecs-centos-7 ~]$ sudo -n ls /home/ta/data
a.txt
[tt@ecs-centos-7 ~]$ 

上面的命令 sudo -n ls /home/ta/data是查看 /home/ta/data目录,命令执行过程中不需要输入sudo 密码

小结

本文介绍了 sudo 命令的一些常见用法,更多的sudo的用法请查看 man sudo或者 info sudo命令的介绍

相关推荐

解锁WPS神秘函数:FACTDOUBLE,你真的会用吗?

函数界的隐藏高手:FACTDOUBLE在WPS的函数大家庭中,FACTDOUBLE函数就像是一位低调的武林高手,虽然不像SUM(求和)、VLOOKUP(数据查找)等函数那般被频繁使用、广为人知...

24点纸牌第一期:2 5 10 10(纸牌24点游戏大全)

24点纸牌数学游戏是一种益智游戏,一般随机抽4张牌,通过基本的加、减、乘、除四则运算,计算出结果为24。需要强调两点是:1.随机抽4张牌;2.只能用基本的加、减、乘、除四则运算,不能用高阶算法比如开根...

纯纯的干货知识,十二生肖的雅号,你知道多少呢

今天给大家分享古人对于十二生肖的雅号的理解,学着这些知识,不仅仅能够提高品味还能让自己的知识库提升一个阶乘,何尝不是一件美妙的事情呢,感兴趣的点个赞哦。1.子鼠:社君,是老鼠在古代的尊称,因为古人认为...

常见的10种算法(常见的10种算法有哪些)

常见的10种算法数据结构研究的内容:就是如何按一定的逻辑结构,把数据组织起来,并选择适当的存储表示方法把逻辑结构组织好的数据存储到计算机的存储器里。算法研究的目的是为了更有效的处理数据,提高数据运算效...

24点趣味多,4张最多凑法(超20)的牌(1,2,3,4)

1、2、3、4凑24点的趣味性:数学游戏的“黄金组合”这四张看似普通的数字牌,却被称为24点游戏的“魔法牌组”——解法多样、规则灵活,甚至能让人感受到数学的创造力和游戏化的惊喜。以下是它的独特趣味所...

语言EI会议!速投指南(ei会议中文)

【推荐会议】会议名称:IEEEInternationalConferenceonNaturalLanguageProcessingandKnowledgeEngineering(N...

### **零代码入门:如何用AutoML快速构建测试模型**

---**——基于GoogleAutoML与TeachableMachine的实战指南**---####**引言:AutoML如何赋能黑盒测试?**作为黑盒测试工程师,我们的核心任务是验证软件功...

电子通信类EI新人友好刊!(电子通信学报)

期刊推荐电子通信领域新人友好期刊:《IEEECommunicationsLetters》-刊号:ISSN1089-7798|CN(国内无独立刊号)-影响因子:最新影响因子为3.5(JCR...

「数字化」机器学习可轻松处理繁琐的压裂数据

机器学习技术可准确高效地识别出压裂曲线中的数据节点,帮助工程师们处理繁琐的压裂数据。编译丨TOM影子在水力压裂作业期间,每隔一秒就会记录泵送数据,并将之传输到现场,以csv格式保存。原始泵送数据中包...

基于计算机视觉的棋盘图像识别(基于计算机视觉的棋盘图像识别工具)

本期我们将一起学习如何使用计算机视觉技术识别棋子及其在棋盘上的位置我们利用计算机视觉技术和卷积神经网络(CNN)为这个项目创建分类算法,并确定棋子在棋盘上的位置。最终的应用程序会保存整个图像并可视化的...

如何利用DeepSeek高效完成论文写作:从选题到答辩全流程指南-下

5.数据分析与结果解释在实验部分,你需要分析数据并解释结果。你可以向DeepSeek提问:提问示例“如何分析实验数据并解释结果?”DeepSeek的回答“你可以使用准确率、召回率和F1分数等指标评估...

遥感领域!EI会议审稿周期实测!(2020年遥感国际会议)

推荐高质量遥感EI会议:ICRSE2025会议名称:国际遥感与环境大会会议编号:#12789截稿时间:2025年3月20日召开时间/地点:2025年6月15-17日·新加坡国立大学论...

遥感EI会议·选刊密码!(遥感学术)

【优质遥感EI会议推荐】会议名称:InternationalConferenceonRemoteSensingandGeoinformatics(ICRSG)会议编号:Conferenc...

使用BERT进行中文情感分析教程(bert 教程)

以下是使用BERT进行中文情感分析的步骤详解和示例代码:1.环境准备安装所需库:bashpipinstalltransformerstorchpandassklearn2.数据准备准备C...

遥感测绘方向:EI会议避坑清单!(测绘遥感信息)

推荐高性价比EI会议国际遥感技术与应用研讨会(ICRTA2025)会议号:#12345截稿日期:2025年4月30日召开时间:2025年8月15-17日举办地点:新加坡论文集出版:Spr...