未游网

Sudo(superuser do)官方版能够让系统管理员允许特定的用户，运行一些只有root权限的才能够运行的命令。
sudo(su“do”)允许系统管理员授予某些用户(或用户组)以根用户身份运行某些(或所有)命令的能力，同时记录所有命令和参数。Sudo基于每个命令操作，它不是shell的替代品。
Sudo软件特点
限制用户可以在每个主机上运行的命令的能力。
Sudo对每个命令都做了大量的日志记录，为谁做了什么提供了清晰的审计跟踪。当与系统日志守护程序syslogd一起使用时，sudo可以将所有命令记录到中央主机(以及本地主机)。在CU，所有管理员都使用sudo代替根shell来利用这个日志记录。
Sudo使用时间戳文件来实现“票务”系统。当用户调用sudo并输入其密码时，将为其授予5分钟的票证(此超时在编译时可配置)。随后的每个sudo命令都会将票证更新5分钟。这样就避免了留下根shell的问题，其他人可以在这里物理地访问您的键盘。还有一种简单的方法可以让用户删除他们的票证文件，这对于放置在.logout文件中很有用。
Sudo的配置文件sudoers文件的设置方式使得同一sudoers文件可以在许多计算机上使用。这允许集中管理，同时保持在每个主机上定义用户权限的灵活性。请参阅下面的示例sudoers文件，以获取真实的示例。