Betrakta ovanstående serie från den utmärkta XKCD-webbserien^(XKCD) . Den lata killen i stolen vill att deras vän ska göra en smörgås till dem, men de saknar auktoriteten att få dem att göra det. Det vill säga tills han åberopar det mäktiga sudo-kommandot. Därefter kommer en smörgås att göras på ett eller annat sätt. 

Även om det förmodligen inte kommer att vara lika effektivt att prova sudo på en person i verkliga livet, är det det magiska kommandot som tar sig förbi varje vägspärr i Linux -världen . Vad är sudo? Varför finns det ens? Svaret ligger i hur Linux hanterar behörigheter.

Förstå Linux-användarbehörigheter^{(Linux User Permissions)}

Linux anses vara ett säkert operativsystem på grund av hur det hanterar behörigheter. Även om operativsystem som macOS (som delade en förfader med Linux ) och Windows nu är mer som Linux i detta avseende, är operativsystemet med öppen källkod fortfarande något unikt.^{(Open Source)}

Att förstå hur Linux hanterar behörigheter gör det mycket lättare att komma runt sudo-kommandot. Alla moderna operativsystem har en "administratör" eller "root" användarbehörighetsnivå. Om du har ett administratörs- eller rootkonto kan du ändra valfri inställning, radera all data och i allmänhet göra vad du vill med datorn. 

Det inkluderar saker som du förmodligen inte borde göra som kan leda till dataförlust eller behovet av en fullständig rensning och ominstallation.

Linux gör inte behörigheter på rootanvändarnivå till standard. Istället kan ditt konto inte komma åt de riktigt känsliga delarna av systemet utan att höja din behörighetsnivå. Det betyder att systemet kommer att be dig ange administratörslösenordet när du vill göra något utöver det vanliga med hjälp av ett grafiskt gränssnitt. 

Men när du vill använda kommandoraden Terminal för att få saker gjorda är sudo det säkraste och mest effektiva sättet att gå tillväga.^(Terminal)

Sudo och terminalen

Det finns två sätt att ge dig själv förhöjda behörigheter i Linux . En är att logga in som root-användare permanent. Problemet med detta är att alla andra som kan komma åt datorn kan orsaka förödelse, och även du kan göra det av misstag. Sudo höjer dina behörigheter endast under en kort tid för att utföra de specifika kommandon som följer den.

Sudo syntax

Sudos syntax (kommandots format) är enkel. Skriv bara^(Simply) "sudo" följt av kommandot du vill köra.

Till exempel kommer "sudo apt-get update" att uppdatera alla appförråd som anges i den relevanta filen. Om du försökte köra det utan sudo, skulle du få ett felmeddelande som talar om att du inte har behörighet. För övrigt är detta i allmänhet det första sudo-kommandot du vill köra efter en ny installation av din favorit Linux -distro. 

"Su" i Sudo

"su" i sudo är en förkortning för "superanvändare" och det är ett fristående kommando. Kommandot "su" låter dig ändra vilken användares privilegier sudo höjer dig till. 

Även om sudo höjer dig till root tillfälligt, ändrar su dig till en annan användare med lämpliga privilegier. Det kan tyckas vara en oviktig skillnad, men det finns goda skäl att ändra kontot som sudo lyfter en användare till. 

Först^(First) av allt, att ändra kontot innebär att vanliga användare inte känner till root-lösenordet. För det andra finns det en logg över alla sudo-kommandon, vilket betyder att systemadministratören (root) kan leta upp vem som utfärdat su-kommandon.

Syntaxen för su är i huvudsak densamma som sudo:

Su ANVÄNDARNAMN -c KOMMAND^{(Su USERNAME -c COMMAND)}

Byt ut USERNAME^{(Replace USERNAME)} med önskad användare för att köra kommandot och COMMAND med Linux- kommandot du vill köra.

Om du vill köra flera kommandon som en annan användare, använd helt enkelt:

Su ANVÄNDARE^{(Su USER)}

Ersätt USER^{(Replace USER)} med önskad användarkontoidentitet.

Om du använder su själv, kommer Linux att byta till det andra användarkontot tills du använder kommandot "exit." Det är viktigt att komma ihåg att den här eller nästa användare som kommer åt terminalen i den sessionen fortfarande har förhöjda behörigheter. Det är därför det generellt sett är bättre att använda sudo istället för su.

Tidsgränsen för Sudo

Första gången du använder ett sudo-kommando måste du ange ett lösenord. Sedan kommer lösenordet att vara giltigt i 15 minuter. Du kan ändra denna standard genom att köra kommandot sudo visudo och ändra "timestamp_timeout=" till ett längre eller kortare värde. Vi rekommenderar dock inte att du gör detta om du inte har en god anledning att förlänga eller förkorta hur länge ett sudo-lösenord är giltigt.

Sudo Option Switches

Även om sudo-syntaxen är enkel, är flera switchar värda att veta om. Dessa kommandon öppnar ytterligare information eller hjälper dig att kontrollera sudo-sessionen:

• -h visar syntax och kommandoinformation för sudo.
• -V visar den aktuella versionen för sudo på din maskin.
• -v uppdaterar sudo-tidsgränsen och startar om klockan.
• -l listar användarbehörigheter.
• -k dödar den aktuella sudo-sessionen omedelbart och tar bort förhöjda privilegier.

Det finns många fler alternativ inbyggda i sudo, och du kan se dem alla med den första -h-växeln som listas ovan.

Ovanstående skärmdump är vad som resulterar när du använder hjälpalternativet.

Användbara Sudo-kommandon

Så vilka kommandon bemyndigade av sudo bör alla Linux- användare känna till? Vi har redan täckt sudo apt-get update, men notera dessa också:

• Sudo apt-get upgrade kommer att uppgradera alla installerade paket.
• Sudo apt-get install <package-name> installerar programvara som du väljer; ändra bara paketnamnet till det du vill installera.
• Om du inte känner till paketnamnet, använd dpkg –list .
• Om du vill ta bort ett installerat paket från terminalen, använd sudo apt-get remove <package-name (återigen ersätter det specifika paketnamnet i fråga).

Dessa är förmodligen de första sudo-kommandona du måste använda, men som du har lärt dig ovan kan vilket kommando som helst följa sudo, men du bör bara använda de som behöver högre privilegier med det.

What Is Sudo in Linux and How To Use It

Consider the above cоmic frоm the excellent XKCD webcomic. The lazy fellow in the chair wants their friend to make them a sandwich, but they lack the aυthority to make them do it. That is, until he invokes the mighty sudo сommand. After which, a sandwich will be made one way or another. 

While trying sudo on a person in real life probably won’t be as effective, it’s the magic command that gets past every roadblock in the world of Linux. What is sudo? Why does it even exist? The answer lies in how Linux handles permissions.

Understanding Linux User Permissions

Linux is considered a secure operating system due to how it handles permissions. While operating systems such as macOS (which shared an ancestor with Linux) and Windows are now more like Linux in this regard, the Open Source operating system is still somewhat unique.

Understanding how Linux handles permissions makes it a lot easier to get your head around the sudo command. All modern operating systems have an “administrator” or “root” user permissions level. If you have an admin or root account, you can change any setting, delete any data and generally do whatever you like with the computer. 

That includes things that you probably shouldn’t do that can lead to data loss or the need for a complete wipe and reinstallation.

Linux doesn’t make root user level permissions the default. Instead, your account can’t get at the really sensitive parts of the system without elevating your permission level. That means the system will ask you to enter the administrator password when you want to do something out of the ordinary using a graphical interface. 

However, when you want to use the Terminal command line to get things done, sudo is the safest and most efficient way to go about it.

Sudo and the Terminal

There are two ways to give yourself elevated permissions in Linux. One is to log in as the root user permanently. The problem with this is that anyone else who may access the computer can wreak havoc, and even you can do it by accident. Sudo elevates your permissions only for a short time to execute the specific commands that follow it.

Sudo Syntax

Sudo’s syntax (the command’s format) is simple. Simply type “sudo” followed by the command you want to execute.

For example, “sudo apt-get update” will update all of the app repositories listed in the relevant file. If you tried to run it without sudo, you’d get an error message telling you that you don’t have permission. Incidentally, this is generally the first sudo command you’ll want to run after a fresh installation of your favorite Linux distro. 

The “Su” in Sudo

The “su” in sudo is short for “superuser” and it is a standalone command. The “su” command lets you change which user’s privileges sudo elevates you to. 

Although sudo elevates you to root temporarily, su changes you to another user with suitable privileges. That may seem like an unimportant distinction, but there are good reasons to change the account that sudo elevates a user to. 

First of all, changing the account means that regular users don’t know the root password. Second, there’s a log of all sudo commands, which means that the system administrator (root) can look up who issued su commands.

The syntax for su is essentially the same as sudo:

Su USERNAME -c COMMAND

Replace USERNAME with the desired user to run the command and COMMAND with the Linux command you want to execute.

If you want to run multiple commands as another user, simply use:

Su USER

Replace USER with the desired user account identity.

If you use su by itself, Linux will switch to the other user account until you use the command “exit.” It’s important to remember this or the next user to access the terminal in that session will still have elevated permissions. This is why it’s generally better to use sudo rather than su.

The Sudo Time Limit

The first time that you use a sudo command, you’ll have to enter a password. Then, that password will remain valid for 15 minutes. You can change this default by running the command sudo visudo and changing “timestamp_timeout=” to a longer or shorter value. However, we don’t recommend you do this unless you have a good reason to extend or shorten how long a sudo password remains valid.

Sudo Option Switches

Although the sudo syntax is simple, several switches are worth knowing about. These commands open up additional information or help you control the sudo session:

• -h shows you syntax and command information for sudo.
• -V displays the current version for sudo on your machine.
• -v refreshes the sudo time limit, restarting the clock.
• -l lists user privileges.
• -k kills the current sudo session immediately, removing elevated privileges.

There are many more options built into sudo, and you can see them all using the first -h switch listed above.

The above screenshot is what results when you use the help option.

Useful Sudo Commands

So which commands empowered by sudo should every Linux user know? We’ve already covered sudo apt-get update, but take a note of these as well:

• Sudo apt-get upgrade will upgrade all installed packages.
• Sudo apt-get install <package-name> installs software of your choice; just change the package name to the one you want to install.
• If you don’t know the package name, use dpkg –list.
• If you want to remove an installed package from the terminal, use sudo apt-get remove <package-name (again substituting the specific package name in question).

These are likely the first sudo commands you’ll have to use, but as you’ve learned above any command can follow sudo, but you should only use ones that need higher privileges with it.

Related posts

• Linux FIND-kommando med exempel

• 5 bra skäl att avstå från Windows för Linux

• HDG förklarar: Vad är UNIX?

• 9 bästa Linux-distros för hackning

• Terminaltrick: Använd terminalen som en väckarklocka

• Hur man skapar en Linux-diskpartition

• Hur man navigerar och använder Linux-katalogstrukturen

• Linux-filbehörigheter – vad är Chmod 777 och hur man använder det

• Hur man kompilerar programvarupaket på Linux

• Stäng ett program med våld i Ubuntu

• Varför kommandot "mindre" är bättre än "mer" i UNIX och Linux

• Hur man installerar en Linux Distro på din Chromebook

• 5 sätt att automatisera en säkerhetskopiering av filer i Linux

• Fedora vs Ubuntu: Vilken Linux-distribution är bättre?

• Hur man ställer in och konfigurerar TCP/IP-filer på Linux (TCP/IP-inställningar för Linux)

• Konvertera bilder mellan format via kommandoraden i Ubuntu

• Hitta och ändra ditt värdnamn i Ubuntu

• Lägg till genvägar till högerklicksmenyn i Ubuntu

• Hur man installerar och ställer in Kali Linux

• 10 Ubuntu-tangentbordsgenvägar för att påskynda ditt arbetsflöde