Размотрите горњи стрип из одличног КСКЦД^(XKCD) веб стрипа . Лењивац у столици жели да им пријатељ направи сендвич, али немају овлашћења да их натерају да то ураде. То јест, све док не позове моћну команду судо. Након тога ће се направити сендвич на овај или онај начин. 

Иако испробавање судоа на особи у стварном животу вероватно неће бити тако ефикасно, то је магична команда која превазилази сваку препреку у свету Линук-^(Linux) а . Шта је судо? Зашто уопште постоји? Одговор лежи у томе како Линук^(Linux) рукује дозволама.

Разумевање корисничких дозвола за Линук^{(Linux User Permissions)}

Линук^(Linux) се сматра сигурним оперативним системом због начина на који рукује дозволама. Док су оперативни системи као што су мацОС (који дели претка са Линуком^(Linux) ) и Виндовс^(Windows) сада више налик Линуку^(Linux) у том погледу, оперативни систем отвореног кода^{(Open Source)} је и даље донекле јединствен.

Разумевање како Линук рукује дозволама чини много лакшим да се упознате са командом судо. Сви савремени оперативни системи имају ниво „администраторских” или „роот” корисничких дозвола. Ако имате администраторски или роот налог, можете променити било које подешавање, избрисати све податке и генерално радити шта год желите са рачунаром. 

То укључује ствари које вероватно не бисте требали да радите, а могу довести до губитка података или потребе за потпуним брисањем и поновном инсталацијом.

Линук^(Linux) не поставља дозволе на нивоу роот корисника као подразумеване. Уместо тога, ваш налог не може да дође до заиста осетљивих делова система без подизања нивоа дозволе. То значи да ће систем тражити да унесете администраторску лозинку када желите да урадите нешто необично користећи графички интерфејс. 

Међутим, када желите да користите командну линију терминала^(Terminal) да бисте обавили ствари, судо је најбезбеднији и најефикаснији начин да то урадите.

Судо и терминал

Постоје два начина да себи дате повишене дозволе у ​​Линуку^(Linux) . Један је да се трајно пријавите као роот корисник. Проблем са овим је у томе што свако други ко може да приступи рачунару може да направи хаос, па чак и ви то можете учинити случајно. Судо^(Sudo) подиже ваше дозволе само за кратко време да би извршио одређене команде које га прате.

Судо синтакса

Судо синтакса (формат команде) је једноставна. Једноставно^(Simply) откуцајте „судо“, а затим наредбу коју желите да извршите.

На пример, „судо апт-гет упдате“ ће ажурирати сва спремишта апликација наведена у релевантној датотеци. Ако покушате да га покренете без судо-а, добићете поруку о грешци која вам говори да немате дозволу. Узгред, ово је генерално прва судо команда коју ћете желети да покренете након нове инсталације вашег омиљеног Линук^(Linux) дистро-а. 

"Су" у Судо

„су“ у судо је скраћеница од „суперусер“ и то је самостална команда. Команда “су” вам омогућава да промените привилегије корисника до којих вас судо уздиже. 

Иако вас судо привремено подиже до роот-а, су вас мења у другог корисника са одговарајућим привилегијама. То може изгледати као неважна разлика, али постоје добри разлози да промените налог на који судо подиже корисника. 

Пре^(First) свега, промена налога значи да обични корисници не знају роот лозинку. Друго, постоји евиденција свих судо команди, што значи да администратор система (роот) може потражити ко је издао су команде.

Синтакса за су у суштини је иста као и судо:

Су КОРИСНИЧКО ИМЕ -ц КОМАНДА^{(Su USERNAME -c COMMAND)}

Замените УСЕРНАМЕ^{(Replace USERNAME)} жељеним корисником да бисте покренули команду и ЦОММАНД^(COMMAND) са Линук^(Linux) командом коју желите да извршите.

Ако желите да покренете више команди као други корисник, једноставно користите:

Су УСЕР^{(Su USER)}

Замените УСЕР^{(Replace USER)} са жељеним идентитетом корисничког налога.

Ако користите су сами, Линук^(Linux) ће се пребацити на други кориснички налог док не употребите команду „излаз“. Важно је запамтити да ће овај или следећи корисник који ће приступити терминалу у тој сесији и даље имати повишене дозволе. Због тога је генерално боље користити судо уместо су.

Судо временско ограничење

Када први пут користите судо команду, мораћете да унесете лозинку. Затим ће та лозинка остати важећа 15 минута. Ово подразумевано можете да промените тако што ћете покренути команду судо висудо^{(sudo visudo)} и променити „тиместамп_тимеоут=“ на дужу или краћу вредност. Међутим, не препоручујемо вам да то радите осим ако немате добар разлог да продужите или скратите колико дуго судо лозинка остаје важећа.

Прекидачи опција Судо

Иако је судо синтакса једноставна, вреди знати неколико прекидача. Ове команде отварају додатне информације или вам помажу да контролишете судо сесију:

• -х^(-h) приказује информације о синтакси и команди за судо.
• -В^(-V) приказује тренутну верзију за судо на вашој машини.
• -в^(-v) освежава судо временско ограничење, поново покреће сат.
• -л^(-l) наводи привилегије корисника.
• -к^(-k) одмах убија тренутну судо сесију, уклањајући повишене привилегије.

Постоји много више опција уграђених у судо, а све их можете видети користећи први прекидач -х који је горе наведен.

Горњи снимак екрана је оно што резултира када користите опцију помоћи.

Корисне судо команде

Дакле, које команде оснажене судо-ом треба да зна сваки корисник Линук-^(Linux) а ? Већ смо покрили судо апт-гет упдате, али узмите у обзир и ово:

• Судо апт-гет упграде^{(Sudo apt-get upgrade)} ће надоградити све инсталиране пакете.
• Sudo apt-get install <package-name> инсталира софтвер по вашем избору; само промените назив пакета у онај који желите да инсталирате.
• Ако не знате име пакета, користите дпкг –лист^{(dpkg –list)} .
• Ако желите да уклоните инсталирани пакет са терминала, користите sudo apt-get remove <package-name (опет замењујући конкретно име пакета у питању).

Ово су вероватно прве судо команде које ћете морати да користите, али као што сте већ научили било која команда може да прати судо, али треба да користите само оне којима су потребне веће привилегије са њом.

What Is Sudo in Linux and How To Use It

Conѕider the above comic frоm the excеllent XKCD webcomic. The lazу fellow in the chair wants their friend to make them a sandwich, but they lack the authority to make them do it. Τhat is, until he invokes the mighty sudo command. After which, a sandwich will be made one way or another. 

While trying sudo on a person in real life probably won’t be as effective, it’s the magic command that gets past every roadblock in the world of Linux. What is sudo? Why does it even exist? The answer lies in how Linux handles permissions.

Understanding Linux User Permissions

Linux is considered a secure operating system due to how it handles permissions. While operating systems such as macOS (which shared an ancestor with Linux) and Windows are now more like Linux in this regard, the Open Source operating system is still somewhat unique.

Understanding how Linux handles permissions makes it a lot easier to get your head around the sudo command. All modern operating systems have an “administrator” or “root” user permissions level. If you have an admin or root account, you can change any setting, delete any data and generally do whatever you like with the computer. 

That includes things that you probably shouldn’t do that can lead to data loss or the need for a complete wipe and reinstallation.

Linux doesn’t make root user level permissions the default. Instead, your account can’t get at the really sensitive parts of the system without elevating your permission level. That means the system will ask you to enter the administrator password when you want to do something out of the ordinary using a graphical interface. 

However, when you want to use the Terminal command line to get things done, sudo is the safest and most efficient way to go about it.

Sudo and the Terminal

There are two ways to give yourself elevated permissions in Linux. One is to log in as the root user permanently. The problem with this is that anyone else who may access the computer can wreak havoc, and even you can do it by accident. Sudo elevates your permissions only for a short time to execute the specific commands that follow it.

Sudo Syntax

Sudo’s syntax (the command’s format) is simple. Simply type “sudo” followed by the command you want to execute.

For example, “sudo apt-get update” will update all of the app repositories listed in the relevant file. If you tried to run it without sudo, you’d get an error message telling you that you don’t have permission. Incidentally, this is generally the first sudo command you’ll want to run after a fresh installation of your favorite Linux distro. 

The “Su” in Sudo

The “su” in sudo is short for “superuser” and it is a standalone command. The “su” command lets you change which user’s privileges sudo elevates you to. 

Although sudo elevates you to root temporarily, su changes you to another user with suitable privileges. That may seem like an unimportant distinction, but there are good reasons to change the account that sudo elevates a user to. 

First of all, changing the account means that regular users don’t know the root password. Second, there’s a log of all sudo commands, which means that the system administrator (root) can look up who issued su commands.

The syntax for su is essentially the same as sudo:

Su USERNAME -c COMMAND

Replace USERNAME with the desired user to run the command and COMMAND with the Linux command you want to execute.

If you want to run multiple commands as another user, simply use:

Su USER

Replace USER with the desired user account identity.

If you use su by itself, Linux will switch to the other user account until you use the command “exit.” It’s important to remember this or the next user to access the terminal in that session will still have elevated permissions. This is why it’s generally better to use sudo rather than su.

The Sudo Time Limit

The first time that you use a sudo command, you’ll have to enter a password. Then, that password will remain valid for 15 minutes. You can change this default by running the command sudo visudo and changing “timestamp_timeout=” to a longer or shorter value. However, we don’t recommend you do this unless you have a good reason to extend or shorten how long a sudo password remains valid.

Sudo Option Switches

Although the sudo syntax is simple, several switches are worth knowing about. These commands open up additional information or help you control the sudo session:

• -h shows you syntax and command information for sudo.
• -V displays the current version for sudo on your machine.
• -v refreshes the sudo time limit, restarting the clock.
• -l lists user privileges.
• -k kills the current sudo session immediately, removing elevated privileges.

There are many more options built into sudo, and you can see them all using the first -h switch listed above.

The above screenshot is what results when you use the help option.

Useful Sudo Commands

So which commands empowered by sudo should every Linux user know? We’ve already covered sudo apt-get update, but take a note of these as well:

• Sudo apt-get upgrade will upgrade all installed packages.
• Sudo apt-get install <package-name> installs software of your choice; just change the package name to the one you want to install.
• If you don’t know the package name, use dpkg –list.
• If you want to remove an installed package from the terminal, use sudo apt-get remove <package-name (again substituting the specific package name in question).

These are likely the first sudo commands you’ll have to use, but as you’ve learned above any command can follow sudo, but you should only use ones that need higher privileges with it.

Related posts

• Линук ФИНД команда са примерима

• 5 сјајних разлога да одбаците Виндовс за Линук

• ХДГ објашњава: Шта је УНИКС?

• 9 најбољих Линук дистрибуција за хаковање

• Трикови терминала: Користите терминал као будилник

• Инсталирајте Адобе Дигитал Едитионс у Убунту Линук

• Федора против Убунтуа: Која је дистрибуција Линука боља?

• Направите сопствени сервер за видео стримовање уживо са Линук-ом

• Зашто је команда „мање“ боља од „више“ у УНИКС-у и Линук-у

• Топ 10 најбољих Линук апликација за Убунту кориснике

• Искључите и поново покрените рачунар са Убунту терминала

• 6 једноставних начина да убрзате инсталацију Убунтуа

• 7 најбољих бесплатних антивирусних програма за Линук

• 10 најбољих снимача екрана за Линук

• Најлакши начин за даљинско повезивање на Линук Минт са било ког ОС-а

• Како поново инсталирати Линук Минт без губитка података и подешавања

• 10 најбољих Распберри Пи Линук команди које треба да знате

• Конфигуришите Убунту да не затамни или искључи неактиван екран

• БСД против Линука: Основне разлике

• 5 најбољих Линук дистрибуција које би требало да користите