sudo (superuser do) 它允许授权用户作为另一个用户执行命令。另一个用户可以是普通用户或超级用户，大多数时候我们使用它来执行具有更高权限的命令。

sudo 命令与安全策略结合使用，默认安全策略是 sudoers，并且可以通过 /etc/sudoers 文件配置。它的安全政策是高度扩展的，可以制定和分发自己的策略作为插件。

在 GNU / Linux 中，可以使用 su 或者 sudo 命令运行提升特权的命令

su (switch user)，使用 su 命令，我们可以切换到 root 用户执行命令，但是这种方法有一些缺点。

sudo 以独特的方式解决了这些问题

让我们将普通用户添加为 sudo 用户。在我的例子中，用户名是 linuxtechi

在上面的命令中：

要以更高的权限执行命令，只需在命令前加上 sudo 字，如下所示

执行该命令时，系统将询问 linuxtechi 的密码，而不是 root 用户的密码。

除此之外，我们还可以使用 sudo 作为另一个用户来执行命令。例如，以下命令中，linuxtechi 用户以 devesh 用户执行命令

sudo 的局限性之一是 Shell 内置的命令不能与它一起工作。例如，命令中内置了历史记录，如果您尝试使用 sudo 执行此命令，则 not found 错误将报告如下

为了克服上述问题，可以访问 root shell 并从那里执行任何命令，包括 shell 内置的命令。

执行此命令后，您将观察到提示符号变为 # 字符。

假设您想要以更高的权限执行前面的命令，那么下面的技巧将是有用的

上面的命令将以更高的权限执行历史记录中的第 4 个命令。

如果您想使用 sudo 命令以 root 权限执行先前命令，则使用以下命令

很多时候，我们编辑系统的配置文件，在保存时，我们意识到我们需要根权限来做这件事。因为这样我们可能会失去我们的变化。没有必要恐慌，我们可以在 Vim 中使用以下命令

在上面的命令中：

我们可以使用它执行多个命令，只需使用分号 (😉 分隔命令，如下所示

在上面的命令中：

当第一次执行 sudo 命令时，它将提示输入密码，默认情况下，密码将缓存 15 分钟。但是，我们可以覆盖此行为并使用 NOPASSWD 关键字禁用密码身份验证，如下所示

为了提供受控访问，可以限制 sudo 用户只执行某些命令。例如，只允许执行 echo 和 ls 命令

在某些情况下，我们需要在具有 sudo 权限的本地用户的现有文件中追加几行

$ echo ‘text-string’ | sudo tee -a

示例如下所示

也可以使用如下方法

让我们挖掘更多关于 sudo 命令的信息来深入了解它。

如果仔细观察文件权限，sudo 上的 setuid 位是启用的。当任何用户运行这个二进制文件时，它将使用拥有该文件的用户的特权运行。在本例中，它是 root 用户。

当不使用 sudo 命令执行 id 命令时，会显示 linuxtechi 用户的 id。

当使用 sudo 命令执行 id 命令时，会显示 root 用户的 id。