Linux系统→Sudo 和 Root有什么区别？为什么使用 Sudo而不是以 Root 身份登录？
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
Linux 下面有两个概念可能大家接触的比较多，一个是 sudo 命令，还有一个是 root 账户。Sudo 命令可以以最高权限执行命令，而 root 账户下所有命令都有最高权限，也就是相当于所有命令都默认加了 sudo。那么 sudo 和 root 的区别到底是什么呢，为什么我们建议使用 sudo 而不是直接使用 root 账户？在本教程中，您将了解 root 访问、sudo 命令、如何使用 sudo 运行命令以及 sudo 访问和 root 之间的区别。一、什么是 root？root 是指 Linux 等类 Unix 系统中的超级用户帐户。它是用于系统管理的系统上具有最高访问权限的特权帐户。此根/超级用户帐户的用户标识符 (UID) 为零，无论帐户名称如何。
root 用户拥有整个系统的完全权限（root 特权）。它可以做诸如修改系统的核心部分、升级系统、更改系统配置以及启动、停止和重新启动所有正在运行的系统服务之类的事情。
以 root 身份登录（使用 su -）时，终端命令提示符符号从
复制$ echo 'You are in a normal shell'变成
复制# echo 'This is a root shell'在某些系统（如 Ubuntu）上，root 用户默认被锁定。（备注：搬瓦工并不会锁定，但是腾讯云默认会锁定）
二、什么是 Sudo？sudo (superuser do) 命令是一个命令行实用程序，它允许用户以 root 或其他用户身份执行命令。它提供了一种有效的方式来授予某些用户适当的权限以使用特定的系统命令或以 root 用户身份运行脚本。
虽然有点类似于 su 命令，但 sudo 的不同之处在于它默认需要用户的密码进行身份验证，而不是 su 需要的目标用户的密码。Sudo 也不会产生 root shell；相反，它以提升的权限运行程序或命令，不像 su，它产生一个 root shell。
使用 sudo，系统管理员可以执行以下操作：
授予用户或用户组以提升或 root 权限运行某些命令的能力。查看每个使用 sudo 的用户的用户 ID 的日志。控制用户可以在主机系统上使用什么命令。Sudo 会记录在 /var/log/auth.log 文件中执行的所有命令和参数的日志，可以在出现故障时进行分析。
三、sudoers 文件sudo 使用默认的 sudoers 安全策略，并保留一个特殊的配置文件 /etc/sudoers。该文件可用于控制访问权限和密码提示超时。
注意：您必须具有提升的权限才能查看 sudoers 文件
打开 /etc/sudoers 文件；它应该是这样的：
复制# This file MUST be edited with the 'visudo' command as root.## Please consider adding local content in /etc/sudoers.d/ instead of# directly modifying this file.## See the man page for details on how to write a sudoers file.#Defaults env_resetDefaults mail_badpassDefaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"# Host alias specification# User alias specification# Cmnd alias specification# User privilege specificationroot ALL=(ALL:ALL) ALL# Allow members of group sudo to execute any command%sudo ALL=(ALL:ALL) ALL# See sudoers(5) for more information on "@include" directives:@includedir /etc/sudoers.d其中这行：
复制root ALL=(ALL:ALL)ALL意味着 root 用户拥有无限的权限并且能够在系统上运行任何命令。
复制%sudo ALL=(ALL:ALL)ALL允许组 sudo 的所有成员执行任何命令。
注意：sudoers 文件中的 ‘%’ 代表一个组，而不是注释。
从 /etc/sudoers 文件的第一行可以看出：
复制# This file MUST be edited with the 'visudo' command as root不要尝试直接编辑 sudoers 文件。 使用具有 root 权限的 visudo 命令。
使用 sudo 运行命令很简单，只需要在命令前面加上 sudo 即可：
复制$ sudo command一般来说会提示输入密码，输入密码后回车即可。
复制$ sudo command[sudo] password for user:四、Sudo 对比 Root最小权限原则是一种信息和计算机安全概念，它认为授予程序和用户执行任务所需的最少或最低限度的权限。
以 root 用户登录后，输入到终端的每一条命令都以系统最高权限运行，违反了最小权限原则。像 rm 这样的简单命令可用于删除核心根目录或文件，而不会在意外时提示用户。例如，如果您尝试使用以下命令删除 /etc 之类的根目录：
复制$ rm -rf /etc当您以普通用户身份登录时，您将被拒绝许可。当以 root 身份登录时，不会显示任何提示，并且整个文件夹将被删除 – 这很可能会破坏您的系统，因为运行系统所需的特殊配置文件存储在 /etc 目录中。您也可能最终错误地格式化磁盘，并且系统不会提示您。
此缺陷还扩展到以 root 身份运行代码或应用程序；应用程序中的一个小错误可能会删除一些系统文件，因为该应用程序是在最高权限下运行的。
Sudo 提供细粒度的访问控制。它仅向需要它的特定程序授予提升的权限。您知道哪个程序以提升的权限运行，而不是使用 root shell（以 root 权限运行每个命令）。
Sudo 也可以配置为以另一个用户身份运行命令，指定允许哪些用户和组使用 sudo 运行命令，或者通过编辑 sudoers 文件设置以 root 权限运行程序的超时。
因此，不建议使用 root shell 运行命令，因为您破坏系统的机会要高得多。如果您需要更高权限或 root 权限来运行命令，请使用 sudo 确保只有该命令以 root 权限运行。
搬瓦工推荐方案
| 方案 | 内存 | CPU | 硬盘 | 流量/月 | 带宽 | 机房 | 价格 | 购买 |
|---|---|---|---|---|---|---|---|---|
| CN2 (最便宜) | 1GB | 1核 | 20GB | 1TB | 1Gbps | DC3 CN2 DC8 ZNET | $49.99/年 | 直达 |
| CN2 | 2GB | 1核 | 40GB | 2TB | 1Gbps | $52.99/半年 $99.99/年 | 直达 | |
| CN2 GIA-E (最推荐) | 1GB | 2核 | 20GB | 1TB | 2.5Gbps | DC6 CN2 GIA-E DC9 CN2 GIA 日本软银 JPOS_1 荷兰 EUNL_9 | $49.99/季度 $169.99/年 | 直达 |
| CN2 GIA-E | 2GB | 3核 | 40GB | 2TB | 2.5Gbps | $89.99/季度 $299.99/年 | 直达 | |
| HK | 2GB | 2核 | 40GB | 0.5TB | 1Gbps | 中国香港 CN2 GIA | $89.99/月 $899.99/年 | 直达 |
| HK | 4GB | 4核 | 80GB | 1TB | 1Gbps | $155.99/月 $1559.99/年 | 直达 | |
| TOKYO | 2GB | 2核 | 40GB | 0.5TB | 1.2Gbps | 日本东京 CN2 GIA | $89.99/月 $899.99/年 | 直达 |
| TOKYO | 4GB | 4核 | 80GB | 1TB | 1.2Gbps | $155.99/月 $1559.99/年 | 直达 | |
| 搬瓦工优惠码：BWH3HYATVBJW | ||||||||
选择建议：
入门：洛杉矶 CN2 套餐，目前最便宜，可选 CN2 GT 机房，入门之选。推荐：洛杉矶 CN2 GIA-E 套餐，速度超快，可选机房多（DC6、DC9、日本软银、荷兰联通等），性价比最高。高端：香港 CN2 GIA 套餐，价格较高，但是无可挑剔。东京 CN2 GIA 套餐也是非常不错的高端选择。[bandwagonhost]历史优惠活动内容
猜你可能想看的VPS
- abelohost→100M 不限流量 VPS 无视版权 投诉 支持微信全球[VPS测评]
- NTUP→$12 年 KVM-512MB 5G SSD 1G 无限流量 全球[VPS测评]
- 疯狂猜成语 图猜成语一道金砖砌成的墙是什么成语？全球[VPS测评]
- 疯狂猜成语 图猜成语用小人摆成的则字是什么成语？全球[VPS测评]
- 补货通知 搬瓦工→CN2 GIA 线路$46.87 年 VPS 补货了 全球[VPS测评]
- 疯狂猜成语 图猜成语一个黑色的人拎着一个写着道字的袋子还有一个感叹号是什全球[VPS测评]
- Krypt 旗下新品牌 iON→开业促销 全场 VPS 年付 5 折优惠全球[VPS测评]
- Hosteons 七折 洛杉矶不限流量 KVM 年付 18.9 美元 支全球[VPS测评]
- Krypt→L03-L05 季付以上 6 折 L02-L05 年付 6 全球[VPS测评]
- 黑五 ITLDC→虚拟主机 2 折优惠 VDS 产品 4 折优惠 多国机全球[VPS测评]
- 浩瀚星辰→1750 元 月 8 核 2GB 内存 120GB 空间 不限虚拟空间(主机)
- Friendhosting→$1.75 起 首付 5 折 KVM 无限流全球[VPS测评]
- GeorgeDatacenter→$10 月 32GB 内存 100GB虚拟空间(主机)
- 疯狂猜成语 图猜成语一个迷宫一只象棋的马走出来是什么成语？全球[VPS测评]
- 微基主机→深港 IPLC 莞港 IPLC 等转发服务 5Mbps-20M全球[VPS测评]
- 百度搜索将打击网站搜索内容需获取权限才能查看的情况全球[VPS测评]
- 百度统计是否会影响博客在百度的优化排名？全球[VPS测评]
- 樊云 香港CN2九折优惠 1g内存20G硬盘5m带宽不限流 月付仅22.香港VPS[主机]
- Recloud-HGC香港NAT VPS 广州移动NAT 马来西亚NAT香港VPS[主机]
- LetBox → 2G 内存 20G Nvme 256G块储存 2T流量全球[VPS测评]
- TPE海缆故障通报-完成修复全球[VPS测评]
- ERP库存管理系统HTML5模板 - DreamsPOS全球[VPS测评]
- 言車新车｜大阳VPS125混动踏板，长续航，代步通勤9980元起全球[VPS测评]
- 青果云：香港云主机2核1G3M30G,香港vps仅售59元/月香港VPS[主机]
- 青云互联：年终特惠香港弹性云服务器15元/月起,可自定义配置,可选winWINDOWS
- 人们为啥不爱吃海底捞了?海底捞上半年亏损达2.97亿 网友神评扎心全球[VPS测评]
- 宝塔面板怎么放行端口?宝塔面板放行端口的方法全球[VPS测评]
- 六一云：香港CN2/洛杉矶高防85折优惠,CDN半年优惠,充值返利送水杯香港VPS[主机]
- 魔方云：香港原生IP vps/大带宽,月付79元起;美国洛杉矶CN2 G美国VPS[主机]
- 香港cn2线路服务器哪里好?香港cn2服务器推荐哪家好?香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-153324.html