今天介紹兩個Ubuntu命令: sudo 和 su

sudo意思就是super-user do，讓當前用戶暫時以管理員的身份root來執行這條命令。

su是用來改變當前用戶的，su root，就是將當前用戶切換為root，用了su root之后，下面所有的命令就可以不用打sudo了，因為當前用戶已經是管理員root了。

Ubuntu有一個與眾不同的特點，那就是初次 使用時，你無法作為root來登錄系統，為什么會這樣？這就要從系統的安裝說起。對于其他Linux系統來說，一般在安裝過程就設定root密碼，這樣用 戶就能用它登錄root帳戶或使用su命令轉換到超級用戶身份。與之相反，Ubuntu默認安裝時，并沒有給root用戶設置口令，也沒有啟用root帳 戶。問題是要想作為root用戶來運行命令該怎么辦呢？沒關系，我們可以使用sudo命令達此目的。

sudo是linux下常用的允許普 通用戶使用超級用戶權限的工具，該命令為管理員提供了一種細顆粒度的訪問控制方法，通過它人們既可以作為超級用戶又可以作為其它類型的用戶來訪問系統。這 樣做的好處是，管理員能夠在不告訴用戶root密碼的前提下，授予他們某些特定類型的超級用戶權限，這正是許多系統管理員所夢寐以求的。

1.sudo的缺省配置

默 認時，Ubuntu為sudo提供了一個基本的配置，該配置保存在/etc目錄下的sudoers文件中。在修改該配置文件時，務必使用visudo工具 來進行編輯，因為該工具會自動對配置語法進行嚴格檢查，如果發現錯誤，在保存退出時給出警告，并提示你哪段配置出錯，從而確保該配置文件的正確性。相反， 如果使用其它的文本編輯程序的話，一旦出錯，就會給系統帶來嚴重的后果。下面給出的是Ubuntu默認的/etc/sudoers文件內容：# User privilege specificationroot ALL=(ALL) ALL# Members of the admin group may gain root privileges%admin ALL=(ALL) ALL

下面對以上配置做簡要說明：

第 一項配置的作用，是允許root用戶使用sudo命令變成系統中任何其它類型的用戶。第二個配置規定，管理組中的所有成員都能以root的身份執行所有命 令。因此，在默認安裝的Ubuntu系統中，要想作為root身份來執行命令的話，只要在sudo后面跟上欲執行的命令即可。下面用一個例子加以說明，如 果您想執行apt-get update的話，應當在命令行中鍵入以下內容：$ sudo apt-get update

2.配置文件語法詳解

接下來，我們用一個實例來詳細解釋/etc/sudoers文件的配置語法，請看下面的例子：jorge ALL=(root) /usr/bin/find, /bin/rm

上面的第一欄規定它的適用對象：用戶或組，就本例來說，它是用戶jorge。此外，因為系統中的組和用戶可以重名，要想指定該規則的適用對象是組而非用戶的話，組對象的名稱一定要用百分號%開頭。