sudo命令与安全策略配合使用，与su区别在哪？
sudo表示“superuserdo”。它容许已验证的用户以其他用户的身分来运行命令。其他用户可以是普通用户或则超级用户。但是，大部份时侯我们用它来以提高的权限来运行命令。
sudo命令与安全策略配合使用，默认安全策略是sudoers，可以通过文件/etc/sudoers来配置。其安全策略具有高度可拓展性。人们可以开发和分发她们自己的安全策略作为插件。
与su的区别
在GNU/Linux中，有两种方法可以用提高的权限来运行命令：
使用su命令
使用sudo命令
su表示“switchuser”。使用su，我们可以切换到root用户而且执行命令。并且这些方法存在一些缺点：
我们须要与别人共享root的密码。
由于root用户为超级用户，我们不能授予受控的访问权限。
我们没法审查用户在做哪些。
sudo以奇特的形式解决了这种问题。
首先，我们不须要妥协来分享root用户的密码。普通用户使用她们自己的密码就可以用提高的权限来执行命令。
我们可以控制sudo用户的访问linux sudo命令详解，这意味着我们可以限制用户只执行个别命令。
除此之外，sudo用户的所有活动就会被记录出来，因而我们可以随时审查进行了什么操作。在基于Debian的GNU/Linux中，所有活动都记录在/var/log/auth.log文件中。
实际动手操作sudo
如今，我们对sudo有了大致的了解。让我们实际动手操作吧。为了演示，我使用Ubuntu。并且，其它发行版本的操作应当是相同的。
容许sudo权限
让我们添加普通用户为sudo用户吧。在我的情形中，用户名为linuxtechi。
按如下所示编辑/etc/sudoers文件：
$sudovisudo
添加以下行来容许用户linuxtechi有sudo权限：
linuxtechiALL=（ALL）ALL
上述命令中：
linuxtechi表示用户名
第一个ALL指示容许从任何终端、机器访问sudo
第二个（ALL）指示sudo命令被准许以任何用户身分执行
第三个ALL表示所有命令都可以作为root执行
以提高的权限执行命令
要用提高的权限执行命令，只须要在命令前加上sudo，如下所示：
$sudocat/etc/passwd
当你执行这个命令时linux漏洞扫描，它会寻问linuxtechi的密码，而不是root用户的密码。
以其他用户执行命令
除此之外，我们可以使用sudo以另一个用户身分执行命令。比如，在下边的命令中，用户linuxtechi以用户devesh的身分执行命令：
$sudo-udeveshwhoami［sudo］passwordforlinuxtechi：devesh
外置命令行为
sudo的一个限制是——它未能使用Shell的外置命令。诸如，history记录是外置命令，假如你企图用sudo执行这个命令，这么会提示如下的未找到命令的错误：
$sudohistory［sudo］passwordforlinuxtechi：sudo：history：commandnotfound
访问rootshell
为了克服上述问题，我们可以访问rootshell，并在那儿执行任何命令，包括Shell的外置命令。
要访问rootshell，执行下边的命令：
$sudobash
执行完这个命令后——您将观察到提示符变为井号（#）。
方法
这节我们将讨论一些有用的方法，这将有助于提升生产力。大多数命令可用于完成日常任务。
以sudo用户执行之前的命令
让我们假定你想用提高的权限执行之前的命令，这么下边的方法将会很有用：
$sudo！4
里面的命令将使用提高的权限执行历史记录中的第4条命令。
在Vim上面使用sudo命令
好多时侯，我们编辑系统的配置文件时，在保存时才意识到我们须要root访问权限来执行此操作。由于这个可能让我们遗失我们对文件的改动。没有必要慌乱，我们可以在Vim中使用下边的命令来解决这些情况：
：w！sudotee%
上述命令中：
引号（：）表明我们处于Vim的退出模式
叹号（！）表明我们正在运行shell命令
sudo和tee都是shell命令
百分号（%）表明从当前行开始的所有行
使用sudo执行多个命令
至今我们用sudo只执行了单个命令linux sudo命令详解红旗linux桌面版，但我们可以用它执行多个命令。只须要用分号（;）隔开命令，如下所示：
$sudo--bash-c‘pwd;hostname;whoami’
上述命令中
双连字符（--）停止命令行切换
bash表示要用于执行命令的shell名称
-c选项前面跟随要执行的命令
无密码运行sudo命令
当第一次执行sudo命令时，它会提示输入密码，默认情形下密码被缓存15分钟。并且，我们可以防止这个操作，并使用NOPASSWD关键字禁用密码认证，如下所示：
linuxtechiALL=（ALL）NOPASSWD：ALL
限制用户执行个别命令
为了提供受控访问，我们可以限制sudo用户只执行个别命令。诸如，下边的行只容许执行echo和ls命令。
linuxtechiALL=（ALL）NOPASSWD：/bin/echo/bin/ls
深入了解sudo
让我们进一步深入了解sudo命令。
$ls-l/usr/bin/sudo-rwsr-xr-x1rootroot145040Jun132017/usr/bin/sudo
假如仔细观察文件权限，则发觉sudo上启用了setuid位。当任何用户运行这个二补码文件时，它将以拥有该文件的用户权限运行。在所示情形下，它是root用户。
为了演示这一点，我们可以使用id命令，如下所示：
$iduid=1002（linuxtechi）gid=1002（linuxtechi）groups=1002（linuxtechi）
当我们不使用sudo执行id命令时，将显示用户linuxtechi的id。
$sudoiduid=0（root）gid=0（root）groups=0（root）
然而，假若我们使用sudo执行id命令时，则会显示root用户的id。
