1
# 以 root 身份执行命令
2
sudo command
3

4
# 以指定用户身份执行命令
5
sudo -u username command
6

7
# 切换到 root 用户的 shell 环境
8
sudo -i
9

10
# 切换到指定用户的 shell 环境
11
sudo -u username -i
12

13
# 保持当前环境变量执行命令
14
sudo -E command
15

16
# 指定配置文件执行命令
17
sudo -f /path/to/sudoers file command
18

19
# 输入密码后立即退出
20
sudo -v
21

22
# 清除 sudo 缓存的密码
23
sudo -k

1
# 临时获得 root 权限执行命令
2
sudo apt update
3

4
# 以其他用户身份创建文件
5
sudo -u www-data touch /var/www/file.txt
6

7
# 编辑系统配置文件
8
sudo nano /etc/hosts
9

10
# 重启服务
11
sudo systemctl restart nginx
12

13
# 查看 sudo 权限
14
sudo -l
15

16
# 在脚本中使用 sudo（避免密码输入问题）
17
#!/bin/bash
18
echo "password" | sudo -S command
19

20
# 保持环境变量执行命令
21
sudo -E env
22

23
# 编辑 sudoers 文件（配置 sudo 权限）
24
sudo visudo
25

26
# 临时提升权限执行多个命令
27
sudo -s
28
# 执行多个命令
29
exit

1
# 编辑 sudoers 文件（重要：使用 visudo 命令）
2
sudo visudo
3

4
# 常用配置示例：
5
# 允许用户组 wheel 执行所有命令
6
%wheel ALL=(ALL) ALL
7

8
# 允许用户 john 无需密码执行特定命令
9
john ALL=(ALL) NOPASSWD: /usr/bin/systemctl
10

11
# 允许用户执行特定目录下的所有命令
12
username ALL=(ALL) /usr/local/bin/*
13

14
# 允许用户以特定用户身份执行命令
15
username ALL=(target_user) /path/to/command
16

17
# 设置 sudo 环境变量
18
Defaults env_reset
19
Defaults mail_badpass
20
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

1
# 安装软件包
2
sudo apt install package_name
3

4
# 修改系统配置文件
5
sudo nano /etc/nginx/nginx.conf
6

7
# 重启系统服务
8
sudo systemctl restart apache2
9

10
# 查看受保护的日志文件
11
sudo cat /var/log/syslog
12

13
# 管理用户账户
14
sudo useradd newuser
15

16
# 挂载文件系统
17
sudo mount /dev/sdb1 /mnt/backup
18

19
# 清理系统缓存
20
sudo apt autoremove
21

22
# 启动 / 停止服务
23
sudo service nginx start
24
sudo service nginx stop
25

26
# 执行需要 root 权限的系统维护
27
sudo updatedb

1
# 最小权限原则：只给用户分配必要的权限
2
# 避免使用 "ALL=(ALL) NOPASSWD: ALL"
3
# 定期审查 sudoers 配置
4
# 监控 sudo 使用日志
5
# 设置 sudo 超时时间
6
Defaults timestamp_timeout=15  # 15 分钟后要求重新输入密码