พิจารณาการ์ตูนด้านบนจากคอมมิคXKCD ที่ยอดเยี่ยม ^(XKCD)คนเกียจคร้านบนเก้าอี้ต้องการให้เพื่อนทำแซนด์วิชให้ แต่พวกเขาไม่มีอำนาจที่จะทำ นั่นคือจนกว่าเขาจะเรียกใช้คำสั่ง sudo อันยิ่งใหญ่ หลังจากนั้นจะทำแซนวิชไม่ทางใดก็ทางหนึ่ง 

ในขณะที่พยายาม sudo กับบุคคลในชีวิตจริงอาจจะไม่ได้ผล แต่เป็นคำสั่งวิเศษที่จะผ่านทุกสิ่งกีดขวางบนถนนในโลกของLinux sudo คืออะไร? ทำไมมันถึงมีอยู่จริง? คำตอบอยู่ที่วิธีที่Linuxจัดการกับการอนุญาต

ทำความเข้าใจสิทธิ์ของผู้ใช้ Linux^{(Linux User Permissions)}

ลินุกซ์^(Linux)ถือเป็นระบบปฏิบัติการที่ปลอดภัยเนื่องจากวิธีจัดการกับการอนุญาต ในขณะที่ระบบปฏิบัติการเช่น macOS (ซึ่งใช้บรรพบุรุษร่วมกับLinux ) และWindowsนั้นตอนนี้เหมือนกับLinux มากกว่า ในเรื่องนี้ ระบบปฏิบัติการ โอเพ่นซอร์ส^{(Open Source)}ยังคงมีความพิเศษอยู่บ้าง

การทำความเข้าใจวิธีที่ลีนุกซ์จัดการกับการอนุญาตช่วยให้เข้าใจคำสั่ง sudo ได้ง่ายขึ้นมาก ระบบปฏิบัติการสมัยใหม่ทั้งหมดมีระดับสิทธิ์ผู้ใช้ "ผู้ดูแลระบบ" หรือ "รูท" หากคุณมีบัญชีผู้ดูแลระบบหรือรูท คุณสามารถเปลี่ยนการตั้งค่า ลบข้อมูล และโดยทั่วไปจะทำอะไรก็ได้กับคอมพิวเตอร์ 

ซึ่งรวมถึงสิ่งที่คุณอาจไม่ควรทำซึ่งอาจทำให้ข้อมูลสูญหายหรือจำเป็นต้องล้างข้อมูลและติดตั้งใหม่ทั้งหมด

Linuxไม่ได้กำหนดสิทธิ์ระดับผู้ใช้รูทเป็นค่าเริ่มต้น บัญชีของคุณไม่สามารถเข้าถึงส่วนที่ละเอียดอ่อนจริงๆ ของระบบได้ หากไม่ยกระดับการอนุญาตของคุณ ซึ่งหมายความว่าระบบจะขอให้คุณป้อนรหัสผ่านผู้ดูแลระบบเมื่อคุณต้องการทำอะไรที่ไม่ธรรมดาโดยใช้อินเทอร์เฟซแบบกราฟิก 

อย่างไรก็ตาม เมื่อคุณต้องการใช้ บรรทัดคำสั่ง Terminalเพื่อทำสิ่งต่างๆ ให้เสร็จสิ้น sudo เป็นวิธีที่ปลอดภัยและมีประสิทธิภาพมากที่สุด

Sudo และเทอร์มินัล

มีสองวิธีในการให้สิทธิ์ในระดับสูงแก่ตัวคุณเองในLinux หนึ่งคือการเข้าสู่ระบบในฐานะผู้ใช้รูทอย่างถาวร ปัญหาของสิ่งนี้คือ ใครก็ตามที่อาจเข้าถึงคอมพิวเตอร์สามารถสร้างความหายนะได้ และแม้แต่คุณก็สามารถทำมันได้โดยบังเอิญ Sudoยกระดับการอนุญาตของคุณในช่วงเวลาสั้น ๆ เพื่อดำเนินการคำสั่งเฉพาะที่ตามมา

ไวยากรณ์ Sudo

ไวยากรณ์ของ Sudo (รูปแบบของคำสั่ง) นั้นเรียบง่าย เพียง^(Simply)พิมพ์ “sudo” ตามด้วยคำสั่งที่คุณต้องการดำเนินการ

ตัวอย่างเช่น "sudo apt-get update" จะอัปเดตที่เก็บแอปทั้งหมดที่ระบุไว้ในไฟล์ที่เกี่ยวข้อง หากคุณพยายามเรียกใช้โดยไม่ใช้ sudo คุณจะได้รับข้อความแสดงข้อผิดพลาดที่แจ้งว่าคุณไม่ได้รับอนุญาต อนึ่ง โดยทั่วไปแล้ว นี่เป็นคำสั่ง sudo แรกที่คุณต้องการเรียกใช้หลังจากติดตั้งLinux distro ที่คุณโปรดปรานใหม่ 

“ซู” ในภาษาซูโด

“su” ใน sudo ย่อมาจาก “superuser” และเป็นคำสั่งแบบสแตนด์อโลน คำสั่ง “su” ให้คุณเปลี่ยนสิทธิ์ของผู้ใช้ที่ sudo ยกระดับคุณได้ 

แม้ว่า sudo จะยกระดับคุณให้เป็นรูทชั่วคราว su เปลี่ยนคุณเป็นผู้ใช้รายอื่นที่มีสิทธิ์ที่เหมาะสม นั่นอาจดูเหมือนเป็นความแตกต่างที่ไม่สำคัญ แต่มีเหตุผลที่ดีที่จะเปลี่ยนบัญชีที่ sudo ยกระดับผู้ใช้ให้เป็น 

ก่อนอื่น^(First)การเปลี่ยนบัญชีหมายความว่าผู้ใช้ทั่วไปไม่ทราบรหัสผ่านรูท ประการที่สอง มีบันทึกของคำสั่ง sudo ทั้งหมด ซึ่งหมายความว่าผู้ดูแลระบบ (รูท) สามารถค้นหาว่าใครเป็นผู้ออกคำสั่ง su

ไวยากรณ์สำหรับ su นั้นเหมือนกับ sudo:

Su USERNAME -c COMMAND

แทนที่ USERNAME^{(Replace USERNAME)}ด้วยผู้ใช้ที่ต้องการเพื่อเรียกใช้คำสั่งและCOMMANDด้วย คำสั่ง Linux ที่ คุณต้องการดำเนินการ

หากคุณต้องการเรียกใช้หลายคำสั่งในฐานะผู้ใช้อื่น ให้ใช้:

ซู USER^{(Su USER)}

แทนที่ USER^{(Replace USER)}ด้วยข้อมูลประจำตัวของบัญชีผู้ใช้ที่ต้องการ

หากคุณใช้ su เองLinuxจะสลับไปยังบัญชีผู้ใช้อื่นจนกว่าคุณจะใช้คำสั่ง “exit” สิ่งสำคัญคือต้องจำผู้ใช้รายนี้หรือผู้ใช้รายถัดไปเพื่อเข้าถึงเทอร์มินัลในเซสชันนั้นจะยังคงมีสิทธิ์ระดับสูง ด้วยเหตุนี้จึงดีกว่าการใช้ sudo มากกว่า su

เวลาจำกัดของซูโด

ครั้งแรกที่คุณใช้คำสั่ง sudo คุณจะต้องป้อนรหัสผ่าน จากนั้น รหัสผ่านนั้นจะมีอายุ 15 นาที คุณสามารถเปลี่ยนค่าเริ่มต้นนี้ได้โดยเรียกใช้คำสั่งsudo visudoและเปลี่ยน "timestamp_timeout=" เป็นค่าที่ยาวขึ้นหรือสั้นลง อย่างไรก็ตาม เราไม่แนะนำให้คุณทำเช่นนี้ เว้นแต่คุณจะมีเหตุผลที่ดีที่จะขยายหรือย่นระยะเวลาที่รหัสผ่าน sudo ยังคงใช้ได้

สวิตช์ตัวเลือก Sudo

แม้ว่าไวยากรณ์ sudo จะเรียบง่าย แต่สวิตช์หลายตัวก็น่ารู้ คำสั่งเหล่านี้เปิดข้อมูลเพิ่มเติมหรือช่วยคุณควบคุมเซสชัน sudo:

• -hแสดงข้อมูลไวยากรณ์และคำสั่งสำหรับ sudo
• -Vแสดงเวอร์ชันปัจจุบันสำหรับ sudo บนเครื่องของคุณ
• -vรีเฟรชการจำกัดเวลา sudo รีสตาร์ทนาฬิกา
• -lแสดงรายการสิทธิ์ของผู้ใช้
• -kฆ่าเซสชัน sudo ปัจจุบันทันที โดยลบสิทธิ์ระดับสูง

มีตัวเลือกอื่น ๆ อีกมากมายใน sudo และคุณสามารถดูได้ทั้งหมดโดยใช้สวิตช์ -h ตัวแรกที่แสดงด้านบน

ภาพหน้าจอด้านบนคือสิ่งที่ส่งผลเมื่อคุณใช้ตัวเลือกความช่วยเหลือ

คำสั่ง Sudo ที่มีประโยชน์

คำสั่งใดที่เปิดใช้งานโดย sudo ผู้ใช้ Linux ทุกคนควร รู้ เราได้กล่าวถึง sudo apt-get update แล้ว แต่โปรดทราบถึงสิ่งเหล่านี้ด้วย:

• Sudo apt-get upgradeจะอัพเกรดแพ็คเกจที่ติดตั้งทั้งหมด
• Sudo apt-get install <package-name>ติดตั้งซอฟต์แวร์ที่คุณเลือก เพียงเปลี่ยนชื่อแพ็คเกจเป็นชื่อที่คุณต้องการติดตั้ง
• หากคุณไม่ทราบชื่อแพ็กเกจ ให้ใช้dpkg –list^{(dpkg –list)}
• หากคุณต้องการลบแพ็คเกจที่ติดตั้งออกจากเทอร์มินัล ให้ใช้sudo apt-get remove <package-name (แทนที่ชื่อแพ็คเกจเฉพาะที่เป็นปัญหาอีกครั้ง)

คำสั่งเหล่านี้น่าจะเป็นคำสั่ง sudo แรกที่คุณต้องใช้ แต่ดังที่คุณได้เรียนรู้ข้างต้น คำสั่งใดๆ ก็ตามสามารถทำตาม sudo ได้ แต่คุณควรใช้เฉพาะคำสั่งที่ต้องการสิทธิพิเศษที่สูงกว่าเท่านั้น

What Is Sudo in Linux and How To Use It

Consider the above comic frоm the excellent XKCD webcomic. The lazy fellow in the chair wants their friend to make them a sandwich, but they lack the аuthority to make them dо it. That is, until he invokes the mighty sudо command. After which, a sаndwich will be made one way or another. 

While trying sudo on a person in real life probably won’t be as effective, it’s the magic command that gets past every roadblock in the world of Linux. What is sudo? Why does it even exist? The answer lies in how Linux handles permissions.

Understanding Linux User Permissions

Linux is considered a secure operating system due to how it handles permissions. While operating systems such as macOS (which shared an ancestor with Linux) and Windows are now more like Linux in this regard, the Open Source operating system is still somewhat unique.

Understanding how Linux handles permissions makes it a lot easier to get your head around the sudo command. All modern operating systems have an “administrator” or “root” user permissions level. If you have an admin or root account, you can change any setting, delete any data and generally do whatever you like with the computer. 

That includes things that you probably shouldn’t do that can lead to data loss or the need for a complete wipe and reinstallation.

Linux doesn’t make root user level permissions the default. Instead, your account can’t get at the really sensitive parts of the system without elevating your permission level. That means the system will ask you to enter the administrator password when you want to do something out of the ordinary using a graphical interface. 

However, when you want to use the Terminal command line to get things done, sudo is the safest and most efficient way to go about it.

Sudo and the Terminal

There are two ways to give yourself elevated permissions in Linux. One is to log in as the root user permanently. The problem with this is that anyone else who may access the computer can wreak havoc, and even you can do it by accident. Sudo elevates your permissions only for a short time to execute the specific commands that follow it.

Sudo Syntax

Sudo’s syntax (the command’s format) is simple. Simply type “sudo” followed by the command you want to execute.

For example, “sudo apt-get update” will update all of the app repositories listed in the relevant file. If you tried to run it without sudo, you’d get an error message telling you that you don’t have permission. Incidentally, this is generally the first sudo command you’ll want to run after a fresh installation of your favorite Linux distro. 

The “Su” in Sudo

The “su” in sudo is short for “superuser” and it is a standalone command. The “su” command lets you change which user’s privileges sudo elevates you to. 

Although sudo elevates you to root temporarily, su changes you to another user with suitable privileges. That may seem like an unimportant distinction, but there are good reasons to change the account that sudo elevates a user to. 

First of all, changing the account means that regular users don’t know the root password. Second, there’s a log of all sudo commands, which means that the system administrator (root) can look up who issued su commands.

The syntax for su is essentially the same as sudo:

Su USERNAME -c COMMAND

Replace USERNAME with the desired user to run the command and COMMAND with the Linux command you want to execute.

If you want to run multiple commands as another user, simply use:

Su USER

Replace USER with the desired user account identity.

If you use su by itself, Linux will switch to the other user account until you use the command “exit.” It’s important to remember this or the next user to access the terminal in that session will still have elevated permissions. This is why it’s generally better to use sudo rather than su.

The Sudo Time Limit

The first time that you use a sudo command, you’ll have to enter a password. Then, that password will remain valid for 15 minutes. You can change this default by running the command sudo visudo and changing “timestamp_timeout=” to a longer or shorter value. However, we don’t recommend you do this unless you have a good reason to extend or shorten how long a sudo password remains valid.

Sudo Option Switches

Although the sudo syntax is simple, several switches are worth knowing about. These commands open up additional information or help you control the sudo session:

• -h shows you syntax and command information for sudo.
• -V displays the current version for sudo on your machine.
• -v refreshes the sudo time limit, restarting the clock.
• -l lists user privileges.
• -k kills the current sudo session immediately, removing elevated privileges.

There are many more options built into sudo, and you can see them all using the first -h switch listed above.

The above screenshot is what results when you use the help option.

Useful Sudo Commands

So which commands empowered by sudo should every Linux user know? We’ve already covered sudo apt-get update, but take a note of these as well:

• Sudo apt-get upgrade will upgrade all installed packages.
• Sudo apt-get install <package-name> installs software of your choice; just change the package name to the one you want to install.
• If you don’t know the package name, use dpkg –list.
• If you want to remove an installed package from the terminal, use sudo apt-get remove <package-name (again substituting the specific package name in question).

These are likely the first sudo commands you’ll have to use, but as you’ve learned above any command can follow sudo, but you should only use ones that need higher privileges with it.

Related posts

• คำสั่ง Linux FIND พร้อมตัวอย่าง

• 5 เหตุผลดีๆ ที่ควรเลิกใช้ Windows สำหรับ Linux

• HDG อธิบาย : UNIX คืออะไร?

• 9 สุดยอด Linux Distros สำหรับการแฮ็ก

• เคล็ดลับเทอร์มินัล: ใช้เทอร์มินัลเป็นนาฬิกาปลุก

• ปิดเครื่องและรีสตาร์ทคอมพิวเตอร์ของคุณจากเทอร์มินัล Ubuntu

• วิธีติดตั้งและเรียกใช้แอป Linux บน Chromebook

• วิธีการติดตั้งเครื่องพิมพ์เกือบทุกเครื่องบน Ubuntu

• วิธีอัปเกรดเป็น Ubuntu ล่าสุด

• วิธีลบไฟล์หรือไดเรกทอรีใน Linux

• สาเหตุทั่วไปที่ทำให้ Ubuntu ล่มและวิธีการกู้คืน

• สร้างและแก้ไขไฟล์ Zip ใน Linux โดยใช้ Terminal

• 5 เกมลินุกซ์ที่ดีที่สุด

• 10 แป้นพิมพ์ลัดของ Ubuntu เพื่อเพิ่มความเร็วเวิร์กโฟลว์ของคุณ

• คู่มือ Ubuntu Linux สำหรับผู้เริ่มต้น

• กำหนดค่า Ubuntu ให้ไม่หรี่หรือปิดจอแสดงผลที่ไม่ใช้งาน

• 5 อันดับ Linux Distros ที่คุณควรใช้

• สร้าง Custom Live Linux Distro ด้วย Linux Live Kit

• ค้นหาและเปลี่ยนชื่อโฮสต์ของคุณใน Ubuntu

• 20 แอพลินุกซ์ที่ดีที่สุดตลอดกาล