linux sudo是Linux系统中用于权限管理的核心命令，全称为superuser do，作用是让普通用户临时获得更高权限来执行需要特殊权限的操作，不需要切换到root账户就能完成系统级配置、软件安装等任务。
sudo的基本定义
sudo是Linux系统内置的权限委托工具，默认情况下，普通用户只能操作自己权限范围内的文件和执行普通命令，当需要修改系统配置、安装全局软件、管理用户等操作时，就会提示权限不足。此时在命令前加上sudo，就可以临时借用root用户的权限执行该命令，执行完成后权限会自动回收，不会长期保持高权限状态。
sudo的工作原理
sudo的工作流程主要分为以下几个步骤：
- 用户在终端输入带sudo的命令，系统会先检查
/etc/sudoers配置文件，确认当前用户是否有执行该命令的权限 - 如果权限校验通过，系统会要求用户输入自己的登录密码（不是root密码），验证密码正确性
- 密码验证通过后，系统会以root（或指定用户）的身份执行对应的命令，命令执行完成后，临时权限自动失效
- 默认情况下，密码验证通过后会有15分钟的缓存时间，15分钟内再次使用sudo不需要重复输入密码
sudo的常见使用场景
1. 安装系统软件
在Debian、Ubuntu等系统中，使用apt包管理器安装软件需要root权限，普通用户需要加sudo执行：
# 安装nginx服务 sudo apt update sudo apt install nginx
2. 修改系统配置文件
系统级配置文件通常只有root有权限修改，比如修改/etc/hosts文件添加本地域名映射：
# 编辑hosts文件 sudo vim /etc/hosts # 在文件末尾添加如下内容，将test.ipipp.com指向本地 127.0.0.1 test.ipipp.com
3. 管理系统服务
启动、停止、重启系统服务也需要高权限，比如重启ssh服务：
# 重启ssh服务 sudo systemctl restart sshd
sudo的配置方法
sudo的权限配置都在/etc/sudoers文件中，这个文件有严格的语法要求，不能直接用普通编辑器修改，需要使用visudo命令编辑，visudo会自动校验语法，避免配置错误导致sudo无法使用。
常见的配置规则如下：
| 配置内容 | 含义说明 |
|---|---|
| root ALL=(ALL:ALL) ALL | root用户可以在所有主机上，以所有用户和所有组的身份执行所有命令 |
| %sudo ALL=(ALL:ALL) ALL | sudo用户组的所有成员，拥有和root相同的sudo权限 |
| user1 ALL=(ALL) NOPASSWD: /usr/bin/apt | user1用户执行apt命令时不需要输入密码 |
使用sudo的注意事项
- 不要随意给普通用户配置ALL权限，遵循最小权限原则，只授予用户完成工作必需的命令权限
- 不要长期使用root账户操作，日常操作尽量用普通账户，需要高权限时再用sudo，降低误操作风险
- 如果忘记sudo直接执行了需要高权限的命令，提示权限不足后，加上sudo重新执行即可，不需要重新输入整个命令
- 修改
/etc/sudoers文件前最好先备份，避免配置错误导致所有用户都无法使用sudo
注意：如果系统提示当前用户不在sudoers文件中，说明该用户没有被授予sudo权限，需要联系系统管理员添加权限，或者切换到有sudo权限的账户操作。