Overweeg de bovenstaande strip van de uitstekende XKCD- webcomic. De luie kerel in de stoel wil dat hun vriend een boterham voor ze maakt, maar ze hebben niet de autoriteit om ze dat te laten doen. Dat wil zeggen, totdat hij het machtige sudo-commando oproept. Daarna wordt er op de een of andere manier een broodje gemaakt. 

Hoewel sudo in het echte leven waarschijnlijk niet zo effectief zal zijn, is het het magische commando dat langs elke wegversperring in de wereld van Linux komt . Wat is sudo? Waarom bestaat het eigenlijk? Het antwoord ligt in hoe Linux omgaat met machtigingen.

Linux-gebruikersmachtigingen^{(Linux User Permissions)} begrijpen

Linux wordt beschouwd als een veilig besturingssysteem vanwege de manier waarop het met machtigingen omgaat. Terwijl besturingssystemen zoals macOS (die een voorouder met Linux deelde ) en Windows nu meer op Linux lijken in dit opzicht, is het Open Source -besturingssysteem nog steeds enigszins uniek.

Als u begrijpt hoe Linux omgaat met machtigingen, wordt het een stuk eenvoudiger om het sudo-commando te begrijpen. Alle moderne besturingssystemen hebben een gebruikersmachtigingsniveau "beheerder" of "root". Als je een beheerders- of rootaccount hebt, kun je elke instelling wijzigen, gegevens verwijderen en in het algemeen doen wat je wilt met de computer. 

Dat omvat dingen die u waarschijnlijk niet zou moeten doen en die kunnen leiden tot gegevensverlies of de noodzaak van volledig wissen en opnieuw installeren.

Linux maakt niet de standaardmachtigingen op rootgebruikersniveau. In plaats daarvan kan uw account de echt gevoelige delen van het systeem niet bereiken zonder uw toestemmingsniveau te verhogen. Dat betekent dat het systeem u zal vragen om het beheerderswachtwoord in te voeren wanneer u iets ongewoons wilt doen met behulp van een grafische interface. 

Als u echter de Terminal -opdrachtregel wilt gebruiken om dingen voor elkaar te krijgen, is sudo de veiligste en meest efficiënte manier om dit te doen.

Sudo en de terminal

Er zijn twee manieren om jezelf verhoogde rechten te geven in Linux . Een daarvan is om permanent in te loggen als rootgebruiker. Het probleem hiermee is dat iedereen die toegang heeft tot de computer grote schade kan aanrichten, en zelfs jij kunt het per ongeluk doen. Sudo verhoogt uw machtigingen slechts voor een korte tijd om de specifieke opdrachten die erop volgen uit te voeren.

Sudo-syntaxis

De syntaxis van Sudo (het formaat van de opdracht) is eenvoudig. Typ eenvoudig^(Simply) "sudo" gevolgd door de opdracht die u wilt uitvoeren.

"sudo apt-get update" zal bijvoorbeeld alle app-opslagplaatsen bijwerken die in het relevante bestand worden vermeld. Als je het zonder sudo probeerde uit te voeren, zou je een foutmelding krijgen waarin staat dat je geen toestemming hebt. Overigens is dit over het algemeen het eerste sudo-commando dat je wilt uitvoeren na een nieuwe installatie van je favoriete Linux -distro. 

De "Su" in Sudo

De "su" in sudo is een afkorting voor "superuser" en het is een op zichzelf staand commando. Met de opdracht "su" kunt u wijzigen naar welke gebruikersrechten sudo u verheft. 

Hoewel sudo je tijdelijk tot root verheft, verandert su je in een andere gebruiker met geschikte privileges. Dat lijkt misschien een onbelangrijk onderscheid, maar er zijn goede redenen om het account te wijzigen waar sudo een gebruiker naar verheft. 

Allereerst^(First) betekent het wijzigen van het account dat gewone gebruikers het root-wachtwoord niet weten. Ten tweede is er een log van alle sudo-commando's, wat betekent dat de systeembeheerder (root) kan opzoeken wie su-commando's heeft gegeven.

De syntaxis voor su is in wezen hetzelfde als sudo:

Su GEBRUIKERSNAAM -c COMMANDO^{(Su USERNAME -c COMMAND)}

Vervang USERNAME^{(Replace USERNAME)} door de gewenste gebruiker om de opdracht uit te voeren en COMMAND door de Linux- opdracht die u wilt uitvoeren.

Als u meerdere opdrachten als een andere gebruiker wilt uitvoeren, gebruikt u eenvoudig:

Zo GEBRUIKER^{(Su USER)}

Vervang USER^{(Replace USER)} door de gewenste identiteit van het gebruikersaccount.

Als je zelf su gebruikt, zal Linux overschakelen naar het andere gebruikersaccount totdat je het commando "exit" gebruikt. Het is belangrijk om dit te onthouden, anders heeft de volgende gebruiker die in die sessie toegang krijgt tot de terminal nog steeds verhoogde rechten. Daarom is het over het algemeen beter om sudo te gebruiken in plaats van su.

De Sudo-tijdslimiet

De eerste keer dat u een sudo-opdracht gebruikt, moet u een wachtwoord invoeren. Dan blijft dat wachtwoord 15 minuten geldig. U kunt deze standaard wijzigen door de opdracht sudo visudo uit te voeren^{(sudo visudo)} en "timestamp_timeout=" te wijzigen in een langere of kortere waarde. We raden je echter af om dit te doen, tenzij je een goede reden hebt om de geldigheidsduur van een sudo-wachtwoord te verlengen of in te korten.

Sudo-optieschakelaars

Hoewel de sudo-syntaxis eenvoudig is, zijn verschillende schakelaars het waard om te weten. Deze opdrachten openen aanvullende informatie of helpen u bij het besturen van de sudo-sessie:

• -h toont u syntaxis en opdrachtinformatie voor sudo.
• -V geeft de huidige versie voor sudo op uw machine weer.
• -v ververst de sudo-tijdslimiet en start de klok opnieuw.
• -l geeft een lijst van gebruikersrechten.
• -k beëindigt de huidige sudo-sessie onmiddellijk en verwijdert verhoogde privileges.

Er zijn veel meer opties ingebouwd in sudo, en je kunt ze allemaal zien met behulp van de eerste -h schakelaar hierboven vermeld.

De bovenstaande schermafbeelding is het resultaat wanneer u de help-optie gebruikt.

Handige Sudo-opdrachten

Dus welke commando's die door sudo worden ondersteund, moet elke Linux- gebruiker kennen? We hebben sudo apt-get update al besproken, maar houd hier ook rekening mee:

• Sudo apt-get upgrade zal alle geïnstalleerde pakketten upgraden.
• Sudo apt-get install <package-name> installeert software naar keuze; verander gewoon de pakketnaam in degene die u wilt installeren.
• Als u de pakketnaam niet weet, gebruik dan dpkg –list .
• Als u een geïnstalleerd pakket van de terminal wilt verwijderen, gebruikt u sudo apt-get remove <package-name (opnieuw vervangen door de specifieke pakketnaam in kwestie).

Dit zijn waarschijnlijk de eerste sudo-commando's die je moet gebruiken, maar zoals je hierboven hebt geleerd, kan elke opdracht op sudo volgen, maar je moet alleen die gebruiken die hogere privileges nodig hebben.

What Is Sudo in Linux and How To Use It

Сonsider the above comic from the excellent XKCD webcomic. The lazу fellow in the chair wants their friend to make them a sаndwich, but they lack the authority to make them do it. That is, until he invokes the mighty sudo command. After which, а sandwіch will be made one wаy or another. 

While trying sudo on a person in real life probably won’t be as effective, it’s the magic command that gets past every roadblock in the world of Linux. What is sudo? Why does it even exist? The answer lies in how Linux handles permissions.

Understanding Linux User Permissions

Linux is considered a secure operating system due to how it handles permissions. While operating systems such as macOS (which shared an ancestor with Linux) and Windows are now more like Linux in this regard, the Open Source operating system is still somewhat unique.

Understanding how Linux handles permissions makes it a lot easier to get your head around the sudo command. All modern operating systems have an “administrator” or “root” user permissions level. If you have an admin or root account, you can change any setting, delete any data and generally do whatever you like with the computer. 

That includes things that you probably shouldn’t do that can lead to data loss or the need for a complete wipe and reinstallation.

Linux doesn’t make root user level permissions the default. Instead, your account can’t get at the really sensitive parts of the system without elevating your permission level. That means the system will ask you to enter the administrator password when you want to do something out of the ordinary using a graphical interface. 

However, when you want to use the Terminal command line to get things done, sudo is the safest and most efficient way to go about it.

Sudo and the Terminal

There are two ways to give yourself elevated permissions in Linux. One is to log in as the root user permanently. The problem with this is that anyone else who may access the computer can wreak havoc, and even you can do it by accident. Sudo elevates your permissions only for a short time to execute the specific commands that follow it.

Sudo Syntax

Sudo’s syntax (the command’s format) is simple. Simply type “sudo” followed by the command you want to execute.

For example, “sudo apt-get update” will update all of the app repositories listed in the relevant file. If you tried to run it without sudo, you’d get an error message telling you that you don’t have permission. Incidentally, this is generally the first sudo command you’ll want to run after a fresh installation of your favorite Linux distro. 

The “Su” in Sudo

The “su” in sudo is short for “superuser” and it is a standalone command. The “su” command lets you change which user’s privileges sudo elevates you to. 

Although sudo elevates you to root temporarily, su changes you to another user with suitable privileges. That may seem like an unimportant distinction, but there are good reasons to change the account that sudo elevates a user to. 

First of all, changing the account means that regular users don’t know the root password. Second, there’s a log of all sudo commands, which means that the system administrator (root) can look up who issued su commands.

The syntax for su is essentially the same as sudo:

Su USERNAME -c COMMAND

Replace USERNAME with the desired user to run the command and COMMAND with the Linux command you want to execute.

If you want to run multiple commands as another user, simply use:

Su USER

Replace USER with the desired user account identity.

If you use su by itself, Linux will switch to the other user account until you use the command “exit.” It’s important to remember this or the next user to access the terminal in that session will still have elevated permissions. This is why it’s generally better to use sudo rather than su.

The Sudo Time Limit

The first time that you use a sudo command, you’ll have to enter a password. Then, that password will remain valid for 15 minutes. You can change this default by running the command sudo visudo and changing “timestamp_timeout=” to a longer or shorter value. However, we don’t recommend you do this unless you have a good reason to extend or shorten how long a sudo password remains valid.

Sudo Option Switches

Although the sudo syntax is simple, several switches are worth knowing about. These commands open up additional information or help you control the sudo session:

• -h shows you syntax and command information for sudo.
• -V displays the current version for sudo on your machine.
• -v refreshes the sudo time limit, restarting the clock.
• -l lists user privileges.
• -k kills the current sudo session immediately, removing elevated privileges.

There are many more options built into sudo, and you can see them all using the first -h switch listed above.

The above screenshot is what results when you use the help option.

Useful Sudo Commands

So which commands empowered by sudo should every Linux user know? We’ve already covered sudo apt-get update, but take a note of these as well:

• Sudo apt-get upgrade will upgrade all installed packages.
• Sudo apt-get install <package-name> installs software of your choice; just change the package name to the one you want to install.
• If you don’t know the package name, use dpkg –list.
• If you want to remove an installed package from the terminal, use sudo apt-get remove <package-name (again substituting the specific package name in question).

These are likely the first sudo commands you’ll have to use, but as you’ve learned above any command can follow sudo, but you should only use ones that need higher privileges with it.

Related posts

• Linux FIND-opdracht met voorbeelden

• 5 goede redenen om Windows voor Linux te dumpen

• HDG legt uit: wat is UNIX?

• 9 beste Linux-distributies voor hacken

• Terminaltrucs: gebruik de terminal als wekker

• 6 eenvoudige manieren om uw Ubuntu-installatie te versnellen

• De top 7 gratis antivirusprogramma's voor Linux

• 10 beste schermrecorders voor Linux

• Top 10 Raspberry Pi Linux-opdrachten die u moet kennen

• BSD versus Linux: de basisverschillen

• Hoe bijna elke printer op Ubuntu te installeren?

• Wat zijn inodes in Linux en hoe worden ze gebruikt?

• Hoe Linux Mint opnieuw te installeren zonder uw gegevens en instellingen te verliezen

• Fedora versus Ubuntu: welke Linux-distributie is beter?

• De 20 beste Linux-apps ooit

• Installeer Adobe Digital Editions in Ubuntu Linux

• Sluit uw computer af en start deze opnieuw op vanaf de Ubuntu-terminal

• De eenvoudigste manier om op afstand verbinding te maken met Linux Mint vanuit elk besturingssysteem

• TCP/IP-bestanden instellen en configureren op Linux (TCP/IP-instellingen voor Linux)

• Navigeren en de Linux-directorystructuur gebruiken?