Zoberme si vyššie uvedený komiks z vynikajúceho webového komiksu XKCD . Lenivý chlapík v kresle chce, aby im ich kamarát urobil sendvič, no chýba im právomoc prinútiť ich to urobiť. To znamená, kým nevyvolá mocný príkaz sudo. Potom sa sendvič urobí tak či onak. 

Hoci skúšanie sudo na človeku v reálnom živote pravdepodobne nebude také efektívne, je to magický príkaz, ktorý prekoná každú prekážku vo svete Linuxu^(Linux) . čo je sudo? Prečo vôbec existuje? Odpoveď spočíva v tom, ako Linux narába s povoleniami.

Pochopenie povolení používateľov systému Linux^{(Linux User Permissions)}

Linux je považovaný za bezpečný operačný systém kvôli tomu, ako narába s povoleniami. Zatiaľ čo operačné systémy ako macOS (ktorý má spoločného predka s Linuxom^(Linux) ) a Windows sú v tomto ohľade viac podobné Linuxu , operačný systém ^(Linux)Open Source je stále do istej miery jedinečný.

Pochopenie toho, ako Linux narába s povoleniami, vám uľahčí zorientovať sa v príkaze sudo. Všetky moderné operačné systémy majú používateľskú úroveň „správca“ alebo „root“. Ak máte účet správcu alebo root, môžete zmeniť ľubovoľné nastavenie, odstrániť akékoľvek údaje a vo všeobecnosti robiť s počítačom, čo chcete. 

To zahŕňa veci, ktoré by ste pravdepodobne nemali robiť a ktoré môžu viesť k strate údajov alebo potrebe úplného vymazania a preinštalovania.

Linux nerobí oprávnenia na úrovni užívateľa root ako predvolené. Namiesto toho sa váš účet nemôže dostať do skutočne citlivých častí systému bez zvýšenia úrovne povolení. To znamená, že systém vás požiada o zadanie hesla správcu, keď chcete urobiť niečo neobvyklé pomocou grafického rozhrania. 

Ak však chcete na vykonanie vecí použiť príkazový riadok terminálu^(Terminal) , sudo je najbezpečnejší a najefektívnejší spôsob, ako to urobiť.

Sudo a terminál

Existujú dva spôsoby, ako si udeliť zvýšené povolenia v systéme Linux^(Linux) . Jedným z nich je natrvalo sa prihlásiť ako používateľ root. Problém je v tom, že ktokoľvek iný, kto má prístup k počítaču, môže spôsobiť zmätok a dokonca aj vy to môžete urobiť náhodou. Sudo zvyšuje vaše oprávnenia iba na krátky čas na vykonanie konkrétnych príkazov, ktoré nasledujú.

Syntax sudo

Syntax Sudo (formát príkazu) je jednoduchá. Jednoducho^(Simply) zadajte „sudo“ a za ním príkaz, ktorý chcete vykonať.

Napríklad „sudo apt-get update“ aktualizuje všetky archívy aplikácií uvedené v príslušnom súbore. Ak sa ho pokúsite spustiť bez sudo, zobrazí sa chybové hlásenie, že nemáte povolenie. Mimochodom, toto je vo všeobecnosti prvý príkaz sudo, ktorý budete chcieť spustiť po novej inštalácii vašej obľúbenej linuxovej^(Linux) distribúcie. 

„Su“ v hre Sudo

„su“ v sudo je skratka pre „superuser“ a je to samostatný príkaz. Príkaz „su“ vám umožňuje zmeniť privilégiá používateľa, na ktoré vás sudo povýši. 

Hoci sudo vás dočasne povýši na root, su vás zmení na iného používateľa s vhodnými oprávneniami. Môže sa to zdať ako nepodstatný rozdiel, ale existujú dobré dôvody na zmenu účtu, na ktorý sudo používateľa povyšuje. 

Po prvé^(First) , zmena účtu znamená, že bežní používatelia nepoznajú root heslo. Po druhé, je tu denník všetkých príkazov sudo, čo znamená, že správca systému (root) môže vyhľadať, kto vydal príkazy su.

Syntax pre su je v podstate rovnaká ako pre sudo:

Su USERNAME -c COMMAND

Nahraďte USERNAME^{(Replace USERNAME)} požadovaným používateľom na spustenie príkazu a COMMAND príkazom Linuxu^(Linux) , ktorý chcete vykonať.

Ak chcete spustiť viacero príkazov ako iný používateľ, jednoducho použite:

Su USER

Nahraďte USER^{(Replace USER)} s požadovanou identitou používateľského účtu.

Ak použijete su samotné, Linux sa prepne na iný používateľský účet, kým nepoužijete príkaz „exit“. Je dôležité mať na pamäti, že tento alebo ďalší používateľ, ktorý má v danej relácii pristupovať k terminálu, bude mať stále zvýšené povolenia. To je dôvod, prečo je vo všeobecnosti lepšie použiť sudo namiesto su.

Časový limit sudo

Pri prvom použití príkazu sudo budete musieť zadať heslo. Potom toto heslo zostane platné 15 minút. Toto predvolené nastavenie môžete zmeniť spustením príkazu sudo visudo a zmenou „timestamp_timeout=“ na dlhšiu alebo kratšiu hodnotu. Neodporúčame vám to však robiť, pokiaľ nemáte dobrý dôvod na predĺženie alebo skrátenie doby platnosti sudo hesla.

Prepínače možností sudo

Hoci je syntax sudo jednoduchá, oplatí sa poznať niekoľko prepínačov. Tieto príkazy otvárajú ďalšie informácie alebo vám pomôžu ovládať reláciu sudo:

• -h zobrazuje informácie o syntaxi a príkazoch pre sudo.
• -V zobrazuje aktuálnu verziu sudo na vašom počítači.
• -v obnoví časový limit sudo a reštartuje hodiny.
• -l uvádza používateľské oprávnenia.
• -k okamžite ukončí aktuálnu reláciu sudo a odstráni zvýšené privilégiá.

V sudo je zabudovaných oveľa viac možností a všetky ich môžete vidieť pomocou prvého prepínača -h uvedeného vyššie.

Vyššie uvedená snímka obrazovky zobrazuje výsledky, keď použijete možnosť pomocníka.

Užitočné príkazy sudo

Ktoré príkazy podporované sudo by teda mal poznať každý používateľ Linuxu ? ^(Linux)Aktualizáciu sudo apt-get sme už prebrali, ale všimnite si aj tieto:

• Aktualizácia Sudo apt-get^{(Sudo apt-get upgrade)} aktualizuje všetky nainštalované balíky.
• Sudo apt-get install <package-name> nainštaluje softvér podľa vášho výberu; stačí zmeniť názov balíka na ten, ktorý chcete nainštalovať.
• Ak nepoznáte názov balíka, použite dpkg –list .
• Ak chcete odstrániť nainštalovaný balík z terminálu, použite sudo apt-get remove <package-name (opäť nahraďte konkrétny názov príslušného balíka).

Toto sú pravdepodobne prvé príkazy sudo, ktoré budete musieť použiť, ale ako ste sa naučili vyššie, každý príkaz môže nasledovať sudo, ale mali by ste používať iba tie, ktoré potrebujú vyššie oprávnenia.

What Is Sudo in Linux and How To Use It

Consider the above comiс from the excellent XKCD webcomic. The lazy fellow in the chair wants their friend to make them a ѕandwiсh, but they lack the authority to make them do it. That is, until he invokes the mighty sudo command. After which, a sandwich will be made one way or another. 

While trying sudo on a person in real life probably won’t be as effective, it’s the magic command that gets past every roadblock in the world of Linux. What is sudo? Why does it even exist? The answer lies in how Linux handles permissions.

Understanding Linux User Permissions

Linux is considered a secure operating system due to how it handles permissions. While operating systems such as macOS (which shared an ancestor with Linux) and Windows are now more like Linux in this regard, the Open Source operating system is still somewhat unique.

Understanding how Linux handles permissions makes it a lot easier to get your head around the sudo command. All modern operating systems have an “administrator” or “root” user permissions level. If you have an admin or root account, you can change any setting, delete any data and generally do whatever you like with the computer. 

That includes things that you probably shouldn’t do that can lead to data loss or the need for a complete wipe and reinstallation.

Linux doesn’t make root user level permissions the default. Instead, your account can’t get at the really sensitive parts of the system without elevating your permission level. That means the system will ask you to enter the administrator password when you want to do something out of the ordinary using a graphical interface. 

However, when you want to use the Terminal command line to get things done, sudo is the safest and most efficient way to go about it.

Sudo and the Terminal

There are two ways to give yourself elevated permissions in Linux. One is to log in as the root user permanently. The problem with this is that anyone else who may access the computer can wreak havoc, and even you can do it by accident. Sudo elevates your permissions only for a short time to execute the specific commands that follow it.

Sudo Syntax

Sudo’s syntax (the command’s format) is simple. Simply type “sudo” followed by the command you want to execute.

For example, “sudo apt-get update” will update all of the app repositories listed in the relevant file. If you tried to run it without sudo, you’d get an error message telling you that you don’t have permission. Incidentally, this is generally the first sudo command you’ll want to run after a fresh installation of your favorite Linux distro. 

The “Su” in Sudo

The “su” in sudo is short for “superuser” and it is a standalone command. The “su” command lets you change which user’s privileges sudo elevates you to. 

Although sudo elevates you to root temporarily, su changes you to another user with suitable privileges. That may seem like an unimportant distinction, but there are good reasons to change the account that sudo elevates a user to. 

First of all, changing the account means that regular users don’t know the root password. Second, there’s a log of all sudo commands, which means that the system administrator (root) can look up who issued su commands.

The syntax for su is essentially the same as sudo:

Su USERNAME -c COMMAND

Replace USERNAME with the desired user to run the command and COMMAND with the Linux command you want to execute.

If you want to run multiple commands as another user, simply use:

Su USER

Replace USER with the desired user account identity.

If you use su by itself, Linux will switch to the other user account until you use the command “exit.” It’s important to remember this or the next user to access the terminal in that session will still have elevated permissions. This is why it’s generally better to use sudo rather than su.

The Sudo Time Limit

The first time that you use a sudo command, you’ll have to enter a password. Then, that password will remain valid for 15 minutes. You can change this default by running the command sudo visudo and changing “timestamp_timeout=” to a longer or shorter value. However, we don’t recommend you do this unless you have a good reason to extend or shorten how long a sudo password remains valid.

Sudo Option Switches

Although the sudo syntax is simple, several switches are worth knowing about. These commands open up additional information or help you control the sudo session:

• -h shows you syntax and command information for sudo.
• -V displays the current version for sudo on your machine.
• -v refreshes the sudo time limit, restarting the clock.
• -l lists user privileges.
• -k kills the current sudo session immediately, removing elevated privileges.

There are many more options built into sudo, and you can see them all using the first -h switch listed above.

The above screenshot is what results when you use the help option.

Useful Sudo Commands

So which commands empowered by sudo should every Linux user know? We’ve already covered sudo apt-get update, but take a note of these as well:

• Sudo apt-get upgrade will upgrade all installed packages.
• Sudo apt-get install <package-name> installs software of your choice; just change the package name to the one you want to install.
• If you don’t know the package name, use dpkg –list.
• If you want to remove an installed package from the terminal, use sudo apt-get remove <package-name (again substituting the specific package name in question).

These are likely the first sudo commands you’ll have to use, but as you’ve learned above any command can follow sudo, but you should only use ones that need higher privileges with it.

Related posts

• Linuxový príkaz FIND s príkladmi

• 5 skvelých dôvodov, prečo sa vzdať systému Windows pre Linux

• HDG vysvetľuje: Čo je UNIX?

• 9 najlepších linuxových distribúcií na hackovanie

• Triky s terminálom: Použite terminál ako budík

• BSD vs Linux: Základné rozdiely

• Čo sú inody v Linuxe a ako sa používajú?

• 7 spôsobov, ako komprimovať a rozbaliť súbory v systéme Linux

• Ako preinštalovať Linux Mint bez straty údajov a nastavení

• Bežné dôvody zlyhaní Ubuntu a ako ich obnoviť

• 20 najlepších aplikácií pre Linux všetkých čias

• Príručka Ubuntu Linux pre začiatočníkov

• Ako kompilovať softvérové ​​​​balíky v systéme Linux

• 6 jednoduchých spôsobov, ako urýchliť inštaláciu Ubuntu

• Najjednoduchší spôsob, ako sa vzdialene pripojiť k Linux Mint z akéhokoľvek operačného systému

• Top 7 bezplatných antivírusových programov pre Linux

• Povolenia súborov Linux – Čo je Chmod 777 a ako ho používať

• 10 najlepších rekordérov obrazovky pre Linux

• Vypnite a reštartujte počítač z terminálu Ubuntu

• Top 10 najlepších aplikácií pre Linux pre používateľov Ubuntu