簡單的說，sudo 是一種權限管理機制，管理員可以授權于一些普通用戶去執行一些 root 執行的操作，而不需要知道 root 的密碼。

嚴謹些說，sudo 允許一個已授權用戶以超級用戶或者其它用戶的角色運行一個命令。當然，能做什么不能做什么都是通過安全策略來指定的。sudo 支持插件架構的安全策略，并能把輸入輸出寫入日志。第三方可以開發并發布自己的安全策略和輸入輸出日志插件，并讓它們無縫的和 sudo 一起工作。默認的安全策略記錄在 /etc/sudoers 文件中。而安全策略可能需要用戶通過密碼來驗證他們自己。也就是在用戶執行 sudo 命令時要求用戶輸入自己賬號的密碼。如果驗證失敗，sudo 命令將會退出。(注意，本文介紹的 sudo 命令運行在 ubuntu 14.04中。)

sudo 命令語法

sudo [-bhHpV][-s ][-u <用戶>][指令]

或

sudo [-klv]

參數

  -b  在后臺執行指令。

  -h  顯示幫助。

  -H  將HOME環境變量設為新身份的HOME環境變量。

  -k  結束密碼的有效期限，也就是下次再執行sudo時便需要輸入密碼。

  -l  列出目前用戶可執行與無法執行的指令。

  -p  改變詢問密碼的提示符號。

  -s  執行指定的shell。

  -u  <用戶>  以指定的用戶作為新的身份。若不加上此參數，則預設以root作為新的身份。

  -v  延長密碼有效期限5分鐘。

  -V  顯示版本信息。

  -S  從標準輸入流替代終端來獲取密碼

sudo 程序相關文件

/etc/sudoers/etc/init.d/sudo/etc/pam.d/sudo/var/lib/sudo/usr/share/doc/sudo/usr/share/lintian/overrides/sudo/usr/share/bash-completion/completions/sudo/usr/bin/sudo/usr/lib/sudo

基本配置

系統默認創建了一個名為 sudo 的組。只要把用戶加入這個組，用戶就具有了 sudo 的權限。
至于如何把用戶加入 sudo 組，您可以直接編輯 /etc/group 文件，當然您得使用一個有 sudo 權限的用戶來干這件事：

$ sudo vim /etc/group

在 sudo 組中加入新的用戶，要使用逗號分隔多個用戶。

或者您可以使用 usermod 命令把用戶添加到一個組中：

$ sudo usermod -a -G sudo jack

上面的設置中我們把用戶 jack 添加到了 sudo 組中，所以當用戶 jack 登錄后就可以通過 sudo 命令以 root 權限執行命令了！

詳細配置

在前面的配置中我們只是把用戶 jack 加入了 sudo 組，他就具有了通過 root 權限執行命令的能力。

現在我們想問一下，這是怎么發生的？是時候介紹如何配置 sudo 命令了！

sudo 命令的配置文件為 /etc/sudoers。(注意，/etc/sudoers 的配置內容十分豐富，我們僅做簡單的介紹。要了解更多信息，請參考 man sudoers。)

編輯這個文件是有單獨的命令的 visudo(這個文件我們最好不要使用 vim 命令來打開)，是因為一旦你的語法寫錯會造成嚴重的后果，這個工具會替你檢查你寫的語法，這個文件的語法遵循以下格式：

who where whom command

說白了就是哪個用戶在哪個主機以誰的身份執行那些命令，那么這個 where, 是指允許在那臺主機 ssh 連接進來才能執行后面的命令，文件里面默認給 root 用戶定義了一條規則：