Hãy xem xét truyện tranh trên từ webcomic XKCD xuất sắc. ^(XKCD)Người lười biếng trên ghế muốn bạn của họ làm cho họ một cái bánh mì sandwich, nhưng họ không có thẩm quyền để bắt họ làm điều đó. Đó là, cho đến khi anh ta gọi ra lệnh sudo hùng mạnh. Sau đó, một chiếc bánh sandwich sẽ được làm theo cách này hay cách khác. 

Mặc dù việc thử sudo với một người trong đời thực có thể sẽ không hiệu quả bằng nhưng đó là lệnh ma thuật vượt qua mọi rào cản trong thế giới Linux . Sudo là gì? Tại sao nó thậm chí còn tồn tại? Câu trả lời nằm ở cách Linux xử lý các quyền.

Hiểu quyền của người dùng Linux^{(Linux User Permissions)}

Linux được coi là một hệ điều hành an toàn do cách nó xử lý các quyền. Trong khi các hệ điều hành như macOS (có chung tổ tiên với Linux ) và Windows hiện nay giống Linux hơn về mặt này, thì hệ điều hành Mã nguồn mở^{(Open Source)} vẫn có phần độc đáo.

Việc hiểu cách Linux xử lý các quyền sẽ giúp bạn dễ dàng hơn rất nhiều với lệnh sudo. Tất cả các hệ điều hành hiện đại đều có cấp quyền người dùng "quản trị viên" hoặc "người chủ". Nếu bạn có tài khoản quản trị hoặc root, bạn có thể thay đổi bất kỳ cài đặt nào, xóa bất kỳ dữ liệu nào và nói chung là làm bất cứ điều gì bạn thích với máy tính. 

Điều đó bao gồm những việc mà bạn có thể không nên làm có thể dẫn đến mất dữ liệu hoặc yêu cầu xóa hoàn toàn và cài đặt lại.

Linux không đặt quyền cấp người dùng root làm mặc định. Thay vào đó, tài khoản của bạn không thể truy cập vào các phần thực sự nhạy cảm của hệ thống nếu không nâng cấp cấp độ quyền của bạn. Điều đó có nghĩa là hệ thống sẽ yêu cầu bạn nhập mật khẩu quản trị viên khi bạn muốn làm điều gì đó khác thường bằng giao diện đồ họa. 

Tuy nhiên, khi bạn muốn sử dụng dòng lệnh Terminal để hoàn thành công việc, sudo là cách an toàn và hiệu quả nhất để thực hiện.

Sudo và nhà ga

Có hai cách để cấp cho mình quyền cao hơn trong Linux . Một là đăng nhập với tư cách người dùng root vĩnh viễn. Vấn đề với điều này là bất kỳ ai khác có thể truy cập vào máy tính đều có thể tàn phá và thậm chí bạn có thể làm điều đó một cách tình cờ. Sudo chỉ nâng cao quyền của bạn trong một thời gian ngắn để thực hiện các lệnh cụ thể theo sau nó.

Cú pháp Sudo

Cú pháp của Sudo (định dạng của lệnh) rất đơn giản. Chỉ cần^(Simply) gõ “sudo” sau đó là lệnh bạn muốn thực thi.

Ví dụ: “sudo apt-get update” sẽ cập nhật tất cả các kho ứng dụng được liệt kê trong tệp liên quan. Nếu bạn cố gắng chạy nó mà không có sudo, bạn sẽ nhận được thông báo lỗi cho bạn biết rằng bạn không có quyền. Ngẫu nhiên, đây thường là lệnh sudo đầu tiên bạn muốn chạy sau khi cài đặt mới bản phân phối Linux yêu thích của bạn . 

Chữ "Su" trong Sudo

“Su” trong sudo là viết tắt của “superuser” và nó là một lệnh độc lập. Lệnh “su” cho phép bạn thay đổi các đặc quyền của người dùng mà sudo nâng cấp bạn lên. 

Mặc dù sudo nâng bạn lên root tạm thời, su thay đổi bạn thành người dùng khác với các đặc quyền phù hợp. Điều đó có vẻ như là một sự khác biệt không quan trọng, nhưng có những lý do chính đáng để thay đổi tài khoản mà sudo nâng cao người dùng lên. 

Trước^(First) hết, việc thay đổi tài khoản có nghĩa là người dùng thông thường không biết mật khẩu root. Thứ hai, có một bản ghi của tất cả các lệnh sudo, có nghĩa là người quản trị hệ thống (root) có thể tra cứu ai đã ban hành lệnh su.

Cú pháp cho su về cơ bản giống như sudo:

Su USERNAME -c COMMAND

Thay thế USERNAME^{(Replace USERNAME)} bằng người dùng mong muốn để chạy lệnh và COMMAND bằng lệnh Linux mà bạn muốn thực thi.

Nếu bạn muốn chạy nhiều lệnh với tư cách người dùng khác, chỉ cần sử dụng:

Su USER

Thay thế USER^{(Replace USER)} bằng danh tính tài khoản người dùng mong muốn.

Nếu bạn tự sử dụng su, Linux sẽ chuyển sang tài khoản người dùng khác cho đến khi bạn sử dụng lệnh “exit”. Điều quan trọng cần nhớ là nếu không người dùng tiếp theo truy cập vào thiết bị đầu cuối trong phiên đó sẽ vẫn có quyền cao hơn. Đây là lý do tại sao nói chung tốt hơn là sử dụng sudo hơn là su.

Giới hạn thời gian Sudo

Lần đầu tiên sử dụng lệnh sudo, bạn sẽ phải nhập mật khẩu. Sau đó, mật khẩu đó sẽ vẫn có hiệu lực trong 15 phút. Bạn có thể thay đổi mặc định này bằng cách chạy lệnh sudo visudo và thay đổi “timestamp_timeout =” thành giá trị dài hơn hoặc ngắn hơn. Tuy nhiên, chúng tôi khuyên bạn không nên làm điều này trừ khi bạn có lý do chính đáng để gia hạn hoặc rút ngắn thời gian mật khẩu sudo vẫn còn hiệu lực.

Công tắc tùy chọn Sudo

Mặc dù cú pháp sudo đơn giản, nhưng một số công tắc đáng để biết. Các lệnh này mở ra thông tin bổ sung hoặc giúp bạn kiểm soát phiên sudo:

• -h hiển thị cho bạn cú pháp và thông tin lệnh cho sudo.
• -V hiển thị phiên bản hiện tại cho sudo trên máy của bạn.
• -v refresh giới hạn thời gian sudo, khởi động lại đồng hồ.
• -l liệt kê các đặc quyền của người dùng.
• -k giết phiên sudo hiện tại ngay lập tức, loại bỏ các đặc quyền nâng cao.

Có nhiều tùy chọn khác được tích hợp trong sudo và bạn có thể thấy tất cả chúng bằng cách sử dụng nút chuyển -h đầu tiên được liệt kê ở trên.

Ảnh chụp màn hình ở trên là kết quả khi bạn sử dụng tùy chọn trợ giúp.

Các lệnh Sudo hữu ích

Vậy mọi người dùng Linux^(Linux) nên biết những lệnh nào được trao quyền bởi sudo ? Chúng tôi đã đề cập đến bản cập nhật sudo apt-get, nhưng cũng cần lưu ý những điều này:

• Nâng cấp apt-get Sudo^{(Sudo apt-get upgrade)} sẽ nâng cấp tất cả các gói đã cài đặt.
• Sudo apt-get install <package-name> cài đặt phần mềm bạn chọn; chỉ cần thay đổi tên gói thành tên bạn muốn cài đặt.
• Nếu bạn không biết tên gói, hãy sử dụng dpkg –list .
• Nếu bạn muốn xóa một gói đã cài đặt khỏi thiết bị đầu cuối, hãy sử dụng sudo apt-get remove <package-name (thay thế lại tên gói cụ thể được đề cập).

Đây có thể là những lệnh sudo đầu tiên bạn sẽ phải sử dụng, nhưng như bạn đã học ở trên, bất kỳ lệnh nào cũng có thể tuân theo sudo, nhưng bạn chỉ nên sử dụng những lệnh cần đặc quyền cao hơn với nó.

What Is Sudo in Linux and How To Use It

Consider the above comic from the excellent XKCD webcomic. The lazy fellow in the chair wants their friend to mаke them a sandwich, but they lack the authority to make them do it. That is, until he inνokes the mighty sudo command. After which, a sandwich will be made one way or anоther. 

While trying sudo on a person in real life probably won’t be as effective, it’s the magic command that gets past every roadblock in the world of Linux. What is sudo? Why does it even exist? The answer lies in how Linux handles permissions.

Understanding Linux User Permissions

Linux is considered a secure operating system due to how it handles permissions. While operating systems such as macOS (which shared an ancestor with Linux) and Windows are now more like Linux in this regard, the Open Source operating system is still somewhat unique.

Understanding how Linux handles permissions makes it a lot easier to get your head around the sudo command. All modern operating systems have an “administrator” or “root” user permissions level. If you have an admin or root account, you can change any setting, delete any data and generally do whatever you like with the computer. 

That includes things that you probably shouldn’t do that can lead to data loss or the need for a complete wipe and reinstallation.

Linux doesn’t make root user level permissions the default. Instead, your account can’t get at the really sensitive parts of the system without elevating your permission level. That means the system will ask you to enter the administrator password when you want to do something out of the ordinary using a graphical interface. 

However, when you want to use the Terminal command line to get things done, sudo is the safest and most efficient way to go about it.

Sudo and the Terminal

There are two ways to give yourself elevated permissions in Linux. One is to log in as the root user permanently. The problem with this is that anyone else who may access the computer can wreak havoc, and even you can do it by accident. Sudo elevates your permissions only for a short time to execute the specific commands that follow it.

Sudo Syntax

Sudo’s syntax (the command’s format) is simple. Simply type “sudo” followed by the command you want to execute.

For example, “sudo apt-get update” will update all of the app repositories listed in the relevant file. If you tried to run it without sudo, you’d get an error message telling you that you don’t have permission. Incidentally, this is generally the first sudo command you’ll want to run after a fresh installation of your favorite Linux distro. 

The “Su” in Sudo

The “su” in sudo is short for “superuser” and it is a standalone command. The “su” command lets you change which user’s privileges sudo elevates you to. 

Although sudo elevates you to root temporarily, su changes you to another user with suitable privileges. That may seem like an unimportant distinction, but there are good reasons to change the account that sudo elevates a user to. 

First of all, changing the account means that regular users don’t know the root password. Second, there’s a log of all sudo commands, which means that the system administrator (root) can look up who issued su commands.

The syntax for su is essentially the same as sudo:

Su USERNAME -c COMMAND

Replace USERNAME with the desired user to run the command and COMMAND with the Linux command you want to execute.

If you want to run multiple commands as another user, simply use:

Su USER

Replace USER with the desired user account identity.

If you use su by itself, Linux will switch to the other user account until you use the command “exit.” It’s important to remember this or the next user to access the terminal in that session will still have elevated permissions. This is why it’s generally better to use sudo rather than su.

The Sudo Time Limit

The first time that you use a sudo command, you’ll have to enter a password. Then, that password will remain valid for 15 minutes. You can change this default by running the command sudo visudo and changing “timestamp_timeout=” to a longer or shorter value. However, we don’t recommend you do this unless you have a good reason to extend or shorten how long a sudo password remains valid.

Sudo Option Switches

Although the sudo syntax is simple, several switches are worth knowing about. These commands open up additional information or help you control the sudo session:

• -h shows you syntax and command information for sudo.
• -V displays the current version for sudo on your machine.
• -v refreshes the sudo time limit, restarting the clock.
• -l lists user privileges.
• -k kills the current sudo session immediately, removing elevated privileges.

There are many more options built into sudo, and you can see them all using the first -h switch listed above.

The above screenshot is what results when you use the help option.

Useful Sudo Commands

So which commands empowered by sudo should every Linux user know? We’ve already covered sudo apt-get update, but take a note of these as well:

• Sudo apt-get upgrade will upgrade all installed packages.
• Sudo apt-get install <package-name> installs software of your choice; just change the package name to the one you want to install.
• If you don’t know the package name, use dpkg –list.
• If you want to remove an installed package from the terminal, use sudo apt-get remove <package-name (again substituting the specific package name in question).

These are likely the first sudo commands you’ll have to use, but as you’ve learned above any command can follow sudo, but you should only use ones that need higher privileges with it.

Related posts

• Linux FIND Command với các ví dụ

• 5 lý do tuyệt vời để từ bỏ Windows cho Linux

• HDG Giải thích: UNIX là gì?

• 9 bản phân phối Linux tốt nhất để lấy cắp dữ liệu

• Thủ thuật thiết bị đầu cuối: Sử dụng Thiết bị đầu cuối làm đồng hồ báo thức

• Cách cài đặt hầu hết mọi máy in trên Ubuntu

• Tạo bản phân phối Linux trực tiếp tùy chỉnh với Linux Live Kit

• Cách thiết lập & cấu hình tệp TCP / IP trên Linux (Cài đặt TCP / IP cho Linux)

• 6 cách dễ dàng để tăng tốc cài đặt Ubuntu của bạn

• Hướng dẫn Ubuntu Linux cho người mới bắt đầu

• Tại sao Lệnh “ít hơn” lại Tốt hơn Lệnh “nhiều hơn” trong UNIX và Linux

• Hiểu quyền của Linux và cách sử dụng chmod

• Định cấu hình Ubuntu để Không làm mờ hoặc Tắt màn hình không hoạt động

• Cách biên dịch các gói phần mềm trên Linux

• Tắt máy và khởi động lại máy tính của bạn từ thiết bị đầu cuối Ubuntu

• Sử dụng lệnh 'dd' của Linux với GUI đơn giản

• Hiển thị và ẩn các biểu tượng trên màn hình trong GNOME Linux

• 7 cách để nén và giải nén tệp trong Linux

• Tìm và thay đổi tên máy chủ của bạn trong Ubuntu

• 5 trò chơi Linux hay nhất