Sudo: Unterschied zwischen den Versionen

Aktuelle Version vom 11. Mai 2025, 13:39 Uhr

Sudo - Kommandos mit der Identität eines anderen Benutzers ausführen

Beschreibung

Benutzern Root-Privilegien gewähren

Anwendern die Durchführung von administrativen Aufgaben ermöglichen

Möglichst wenige Privilegien vergeben
Aktivitäten protokollieren

LDAP-Unterstützung

sudo-ldap bietet LDAP-Unterstützung

Installation

apt-get install sudo

Aufruf

sudo -h | -K | -k | -V
sudo -v [-ABknS] [-g group] [-h host] [-p prompt] [-u user]
sudo -l [-ABknS] [-g group] [-h host] [-p prompt] [-U user] [-u user] [command]
sudo [-ABbEHnPS] [-C num] [-D directory] [-g group] [-h host] [-p prompt] [-R directory] [-r role] [-t type] [-T timeout] [-u user] [VAR=value] [-i | -s] [command]
sudoedit [-ABknS] [-C num] [-D directory] [-g group] [-h host] [-p prompt] [-R directory] [-r role] [-t type] [-T timeout] [-u user] file ..

Optionen

Unix	GNU	Parameter	Beschreibung

Parameter

Umgebungsvariablen

Exit-Status

Wert	Beschreibung
0	Erfolg
>0	Fehler

Anhang

Siehe auch

Dokumentation

Man-Page

sudo(8)

Info-Pages

Links

Projekt

Weblinks

https://wiki.ubuntuusers.de/sudo/

@@ Zeile 1: / Zeile 1: @@
-'''sudo''' - [[Kommando]]s mit der [[Linux/Identität|Identität]] eines anderen [[Linux/Benutzer|Benutzer]]s [[ausführen]]
+'''{{BASEPAGENAME}}''' - [[Kommando]]s mit der [[Linux/Identität|Identität]] eines anderen [[Linux/Benutzer|Benutzer]]s [[ausführen]]
 == Beschreibung ==
+; Benutzern Root-Privilegien gewähren
+Anwendern die Durchführung von administrativen Aufgaben ermöglichen
+* Möglichst wenige Privilegien vergeben
+* Aktivitäten protokollieren
+; LDAP-Unterstützung
+[[sudo-ldap]] bietet LDAP-Unterstützung
 == Installation ==
-<syntaxhighlight lang="bash" highlight="1" line>
+<syntaxhighlight lang="bash" highlight="1" line copy>
 apt-get install sudo
 </syntaxhighlight>
 == Aufruf ==
-<syntaxhighlight lang="bash" highlight="1" line>
+<syntaxhighlight lang="bash" highlight="1-5" line copy>
 sudo -h | -K | -k | -V
 sudo -v [-ABknS] [-g group] [-h host] [-p prompt] [-u user]
@@ Zeile 17: / Zeile 25: @@
 === Optionen ===
-=== Argumente ===
+{| class="wikitable sortable options gnu"
-=== Umgebungsvariablen ===
+|-
-=== Exit-Status ===
+! Unix !! GNU !! Parameter !! Beschreibung
-== Anwendung ==
+|-
-Beispielsweise für Aufgaben auszuführen, die sonst ''root'' vorbehalten sind
+| || || ||
-* Programme installieren (sudo apt-get install ...)
+|-
-* Systemkonfigurationen ändern (sudo nano /etc/fstab)
+|}
-Der Linux-Befehl sudo ermöglicht einem Benutzer, einen Befehl als Superuser oder als ein anderer Benutzer auszuführen
+=== Parameter ===
-* sudo erfordert die Angabe eines Passworts
-* Dies ist normalerweise das Benutzerpasswort, nicht das Root-Passwort
-; Beispiel
+=== Umgebungsvariablen ===
-<syntaxhighlight lang="bash" highlight="1" line>
-usermod -G sudo -a Otto
-</syntaxhighlight>
+=== Exit-Status ===
+{| class="wikitable options col1center"
+|-
+! Wert !! Beschreibung
+|-
+| 0 || Erfolg
+|-
+| >0  || Fehler
+|}
-Jetzt gehört der User Otto der Gruppe sudo an
-<syntaxhighlight lang="bash" highlight="1" line>
-sudo apt update
-</syntaxhighlight>
-Und kann mit sudo root Befehle ausführen, ohne sich als root anzumelden
+<noinclude>
-<syntaxhighlight lang="bash" highlight="1" line>
-less /etc/group
-</syntaxhighlight>
-Mit diesem Befehl lassen sich Gruppen anzeigen und nachvollziehen, wer zu sudo gehört. Siehe [[/etc/group]]
-=== Problembehebung ===
-; "could not open display"
-/etc/sudoers.d
-<syntaxhighlight lang="bash" highlight="1" line>
-Defaults env_keep += "DISPLAY"
-</syntaxhighlight>
-Dadurch kann sudo die Umgebungsvariable DISPLAY an das ausgeführte Programm übergeben, und diese Programme können dann eine Verbindung zum richtigen DISPLAY herstellen
-<syntaxhighlight lang="bash" highlight="1" line>
-xhost +
-</syntaxhighlight>
-== Konfiguration ==
-Nach der Installation muss jeder Benutzer, der SuperUser-Rechte erhalten soll, der Gruppe "sudo" hinzugefügt werden
-<syntaxhighlight lang="bash" highlight="1" line>
-usermod -G sudo -a BENUTZERNAME
-</syntaxhighlight>
-; Ausführen von sudo ohne Passwort
-<syntaxhighlight lang="bash" highlight="1" line>
-visudo
-</syntaxhighlight>
-In der sudoers.d Datei in der letzten Zeile folgenden Befehl einfügen
-<syntaxhighlight lang="bash" highlight="1" line>
-'USER' ALL=(ALL) NOPASSWD:ALL
-</syntaxhighlight>
-* User ist der Name des Users, den das betreffen soll
-; Einzelne Befehle auszuschließen
-* in der Klammer die Befehle listen, die gewünscht sind, in diesem Fall sind das alle Befehle (ALL)
-=== Dateien ===
-<noinclude>
 == Anhang ==
 === Siehe auch ===
@@ Zeile 89: / Zeile 56: @@
 === Dokumentation ===
 ; Man-Page
-;Info-Page
+# [https://manpages.debian.org/stable/sudo/sudo.8.en.html sudo(8)]
+; Info-Pages
 === Links ===
 ==== Projekt ====
-===== Weblinks =====
+==== Weblinks ====
 # https://wiki.ubuntuusers.de/sudo/