一文读懂Ubuntu中的sudo，它到底是什么意思？

Sudo是“Super User Do”的缩写，意为“超级用户执行”，在Ubuntu中，它允许普通用户以root权限执行管理命令，通过输入密码进行身份验证，sudo机制有效防止了误操作带来的系统风险，是保障Linux系统安全的重要手段。

在使用 Ubuntu 或其他基于 Linux 的操作系统时，你经常会在终端（Terminal）中输入命令前看到 sudo 这个词，对于新手来说，这可能会感到困惑：为什么有些命令需要它？它究竟代表什么？

sudo 是 Linux 系统中用于获取管理员权限的关键工具，如果不理解它的意思，很多系统操作都无法完成。

字面意思：Superuser Do

sudo 是英文 "Superuser Do" 的缩写，它的字面意思就是“以超级用户的身份去执行”。

在 Linux 系统中，为了安全起见，普通用户通常只能访问自己的文件和目录，无法随意修改系统核心文件或安装软件，而 root 用户（即超级用户）拥有无限的权力。sudo 的作用就是允许一个普通用户临时借用 root 的权限，去执行那些只有 root 才能执行的命令。

为什么要用 sudo？

想象一下,如果你想在 Windows 系统中删除一个系统文件，系统会提示你“没有权限”，在 Ubuntu 中也是同样的逻辑：

• 安全性： 如果你的普通用户账号不小心输入了错误的命令（例如删除了错误的文件），后果可能很严重，通过 sudo，系统要求你输入当前用户的密码进行验证，只有验证通过，命令才会执行，这增加了一道安全防线。
• 权限隔离： 它确保了管理员权限不会一直处于激活状态，减少了系统被恶意攻击的风险。

它是如何工作的？

当你输入一个带 sudo 的命令时（sudo apt update），系统会执行以下步骤：

1. 验证身份： 系统会询问你的密码。
2. 权限检查： 系统检查你当前的用户是否在“允许使用 sudo 的用户列表”中（通常在 /etc/sudoers 文件中配置）。
3. 执行命令： 如果验证通过，系统会暂时切换到 root 权限，执行该命令，然后切回普通用户权限。

常见的使用场景

在 Ubuntu 中，几乎所有的系统级更新和安装都需要 sudo：

• 更新软件列表：

  sudo apt update

• 安装新软件：

  sudo apt install git

• 重启系统：

  sudo reboot

• 修改系统文件：

  sudo nano /etc/hosts

sudo 与 su 的区别

很多初学者容易混淆 sudo 和 su：

• su (Switch User)： 用来切换用户，如果你输入 su，系统会要求输入 root 密码，然后你一直以 root 身份运行，直到你输入 exit 退出，这种方式风险较高，因为你可能在不知不觉中一直以 root 身份操作。
• sudo： 用来“提权”，你依然以自己的身份运行，但在执行单个命令时借用 root 的权限，这种方式更加安全，是 Ubuntu 的默认做法。

在 Ubuntu 中，sudo 的意思就是“给我管理员权限，让我执行这个命令”，它是你在 Linux 世界中行走的“通行证”，只要你正确输入密码，它就能帮你完成系统级的操作