sudo是一個(gè)允許特定的用戶組用另一個(gè)用戶(典型的是root)的特權(quán)來(lái)運(yùn)行一個(gè)命令。sudo有詳細(xì)的日志功能，并且提供了對(duì)用戶可通過(guò)sudo來(lái)運(yùn)行哪些命令的細(xì)粒度控制。
Sudo vs. Su
su命令也提供了同樣的特權(quán)提升功能，兩者不同的是它們認(rèn)證過(guò)程和特權(quán)變化的粒度。su允許你從你的登錄會(huì)話切換到另一個(gè)用戶的會(huì)話，然后你可以隨心所欲地用該用戶的特權(quán)來(lái)運(yùn)行任何程序，但是你需要知道目標(biāo)用戶的密碼才能切換這個(gè)用戶。而另一方面，sudo能在單個(gè)命令的基礎(chǔ)上工作，允許你用root的特權(quán)來(lái)運(yùn)行單個(gè)命令。用sudo你不必一定要知道root的密碼，但是在提示輸入sudo密碼的時(shí)候要輸入你的密碼。
在Sudoers列表里添加用戶
作為一個(gè)新用戶的你如果試圖運(yùn)行sudo命令，你會(huì)碰到以下錯(cuò)誤。意思是你不在這個(gè)包含經(jīng)過(guò)認(rèn)證就可以使用sudo特權(quán)的這么一個(gè)用戶組的sudoers列表里。
[my-user-id] is not in the sudoers file. This incident will be reported.
有兩個(gè)方法可以把你加入到sudoers列表中去。
方法一
第一個(gè)方法是把你添加到名為sudo的Linux用戶組里。這個(gè)特殊的Linux用戶組是預(yù)配置來(lái)使用sudo的。因此，一旦你在這個(gè)組里面，那你就可以運(yùn)行sudo命令了。
以下命令會(huì)把你加入到Linux的sudo組里，你需要在root用戶下運(yùn)行該命令。
# adduser 用戶名> sudo
現(xiàn)在來(lái)確認(rèn)你的組員資格有沒(méi)有更新，使用groups命令來(lái)看看你當(dāng)前屬于哪個(gè)組的列表里。這個(gè)列表必定是包含sudo組的。
$ groups /p>
p> alice adm cdrom sudo dip plugdev fuse lpadmin netdev sambashare davfs2 libvirtd docker promiscuous
組員資格變動(dòng)（和sudo訪問(wèn)）會(huì)在你登出后重新登錄后生效。
方法二
第二個(gè)能讓你使用sudo的方法是直接把你自己添加到 /etc/sudoers 這個(gè)配置文件中去。
要修改 /etc/sudoers 文件，你可以使用一個(gè)名為visudo的特殊sudo編輯器命令。用root身份簡(jiǎn)單調(diào)用以下命令。
# visudo
這條命令能打開(kāi)并編輯 /etc/sudoers 文件，將以下這行文字添加至文件末尾，并按Ctrl+X。提示出現(xiàn)時(shí)，保存修改退出。
username> ALL=(ALL) ALL
這個(gè)修改會(huì)立即生效，你就能馬上使用sudo了。
