Sudo

sudo - Kommandos mit der Identität eines anderen Benutzers ausführen

Installation

# apt-get install sudo

Aufruf

sudo -h | -K | -k | -V
sudo -v [-ABknS] [-g group] [-h host] [-p prompt] [-u user]
sudo -l [-ABknS] [-g group] [-h host] [-p prompt] [-U user] [-u user] [command]
sudo [-ABbEHnPS] [-C num] [-D directory] [-g group] [-h host] [-p prompt] [-R directory] [-r role] [-t type] [-T timeout] [-u user] [VAR=value] [-i | -s] [command]
sudoedit [-ABknS] [-C num] [-D directory] [-g group] [-h host] [-p prompt] [-R directory] [-r role] [-t type] [-T timeout] [-u user] file ..

Anwendung

Beispielsweise für Aufgaben auszuführen, die sonst root vorbehalten sind

• Programme installieren (sudo apt-get install ...)
• Systemkonfigurationen ändern (sudo nano /etc/fstab)

Der Linux-Befehl sudo ermöglicht einem Benutzer, einen Befehl als Superuser oder als ein anderer Benutzer auszuführen

• sudo erfordert die Angabe eines Passworts
• Dies ist normalerweise das Benutzerpasswort, nicht das Root-Passwort

Beispiel

 usermod -G sudo -a Otto

Jetzt gehört der User Otto der Gruppe sudo an

 sudo apt update

Und kann mit sudo root Befehle ausführen, ohne sich als root anzumelden

 less /etc/group

Mit diesem Befehl lassen sich Gruppen anzeigen und nachvollziehen, wer zu sudo gehört. Siehe /etc/group

Problembehebung

"could not open display"

/etc/sudoers.d

Defaults env_keep += "DISPLAY"

Dadurch kann sudo die Umgebungsvariable DISPLAY an das ausgeführte Programm übergeben, und diese Programme können dann eine Verbindung zum richtigen DISPLAY herstellen

xhost +

Konfiguration

Nach der Installation muss jeder Benutzer, der SuperUser-Rechte erhalten soll, der Gruppe "sudo" hinzugefügt werden

 # usermod -G sudo -a BENUTZERNAME

Ausführen von sudo ohne Passwort

 # visudo

In der sudoers.d Datei in der letzten Zeile folgenden Befehl einfügen

 'USER' ALL=(ALL) NOPASSWD:ALL

• User ist der Name des Users, den das betreffen soll

Einzelne Befehle auszuschließen

• in der Klammer die Befehle listen, die gewünscht sind, in diesem Fall sind das alle Befehle (ALL)

Anhang

Siehe auch

• Sudo

Links

Weblinks

1. https://wiki.ubuntuusers.de/sudo/