sudo¶

sudo工具是Linux/Unix系统上非常常用的命令：通常我们日常工作会采用一个普通账号，例如，个人账号 huatai 或者标记为管理员的 admin 账号，而仅在需要超级权限的时候切换到 root 身份执行命令。这样可以降低重大误操作的概率。

sudo 可以切换到指定用户身份进行一些操作，以下是一些常用案例。

账号管理配置文件 `/etc/sudoers`¶

/etc/sudoers 对普通用户不可读取（系统默认设置文件权限是 440 ），其中包含了不同账号切换的配置，即可以用密码认证后切换，也可以设置无需密码切换。该配置文件有很详细的注释，通常我们需要设置的场景在这个配置文件中都有案例和说明。

以另一个用户身份及其环境执行shell脚本¶

shell脚本的执行和用户环境有密切关联，所以切换到另外一个用户的账号执行shell，不仅要切换权限，而且要切换执行环境：

-H - -H 表示 HOME ，这个选项和策略相关，有可能是默认特性，表示使用米标账号的HOME环境。
-u user - 这个 -u 表示 user ，则以指定用户账号来运行脚本，通常用用户名作为参数，也可以使用 uid 。在使用 uid 时候，很多shell要求在 uid 之前加上 # 以及转义符 \ 。

sudo -u \#501 ls -lh /home/huatai/

上例是 admin 用户临时使用 huatai 用户（ uid=501 ）身份查看其HOME目录内容。

sudo的密码参数¶

对于sudo执行时需要密码的情况，如果需要在脚本命令中执行，显然无法手工输入密码。此时需要采用

echo <password> | sudo -S <command>

例如

./configure && make && echo <password> | sudo -S make install && halt

另外还有一种更好的加入sudo密码的方法参考 How to supply sudo with password from script? ，不需要使用管道符号，更方便编写脚本

sudo -S < <(echo "<password>") pouch ps

使用sudo密码参数的方法非常适合远程使用pssh执行需要root权限的脚本：

pssh -p 50 -l <username> -h host_ip 'sudo -S < <(echo "<password>") /path/script.sh' | tee -a script.log

有一种不需要sudo密码的方法执行应用程序，是将应用程序 chmod +s ，但是，这种方式如果脚本中包含的执行程序没有同样处理的话，还是不能完整以root身份执行，所以只能作为备用手段。

sudoers文件配置¶

在 /etc/sudoers 配置文件中添加以下行可以不用密码执行(举例，用户名huatai)

huatai ALL=(ALL) NOPASSWD:ALL

如何修订 /etc/sudoers 配置呢？系统提供了一个 visudo 工具，可以用来在脚本中添加行内容

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

sudo缓慢问题¶

我在私有云KVM环境采用 virsh clone 方式从模版服务器复制出虚拟机，在修订了主机IP地址之后，我发现 sudo su - 命令响应非常缓慢。这个问题和 /etc/hosts 配置有关，因为需要解析IP地址和主机名，如果没有及时更新(修改了IP地址)，则会需要通过DNS解析。而如果此时没有配置DNS，则 sudo 命令要等待IP解析超时才能返回，这样就会非常慢。

`sudo !!`¶

看到一个巧妙的 !! 用法，实际上就是 Bash 的一个 event designator 使用，表示历史列表中命令。实际上就是执行上一次 sudo 命令