sudo

sudo — утилита контроля выполнения привилегированных команд в Unix-подобных системах. При запросе sudo сверяет действие с политикой, при необходимости требует предусмотренную настройками аутентификацию и, если правило разрешает операцию, запускает команду с полномочиями целевой учётной записи, обычно root. Правила задают в /etc/sudoers и подключаемых файлах, например в /etc/sudoers.d. Они могут ограничивать вызывающих пользователей, хосты, целевые учётные записи, команды, аргументы, переменные окружения и требования к аутентификации. Конфигурацию следует редактировать и проверять с помощью visudo, поскольку ошибка в политике способна заблокировать административный доступ или предоставить избыточные полномочия. Запросы sudo обычно регистрируются в журнале. sudo используют для отделения повседневной работы от административных полномочий и для выдачи операторам ограниченных прав. Он отличается от прямого входа под root: пользователь получает право выполнить разрешённую команду от имени указанной учётной записи, не открывая полноценный сеанс root.