Entendendo o Sudo / Gissa Costa turno Tarde

O comando sudo permite a usuários comuns obter privilégios de outro usuários, em geral o super usuário. Pelo administrador executam-se tarefas específicas de maneira segura e controlável. O nome é uma forma abreviada de se referir a substitute user do (fazer substituindo usuário).
Foi desenvolvido por Bob Coggerhall e Fliff Spencer nos anos 80. A visão atual é mantida por Todd C. Miller, e distribuída sob um tipo de licença BSD (Licença de código aberto).
Quando um usuário confiável precede um comando administrativo com sudo, o sistema pede que o usuário entre a sua própria senha. Então, após a autenticação, e assumindo que seja permitido, o comando administrativo é executado como se o usuário fosse o root.
O formato básico do comando sudo é o seguinte: sudo
No exemplo seria substituído por um comando normalmente reservado apenas ao usuário root, como exemplo mount.
O comando sudo também oferece um registro detalhado de seqüência de eventos. Cada autenticação bem-sucedida é registrada no arquivo /var/log/mensagens e os comandos substituídos são registrados com o nome do usuário no arquivo /var/log/secure.
Outra vantagem do comando sudo é que um administrador pode permitir que usuários acessem diferentes comandos específicos de acordo com suas necessidades.
Também se pode ter acesso a todos os privilégios administrativos digitando visudo. Ex. Digitando visudo e adicione uma linha similar na seguinte seção de especificações de privilégios de usuários.
Juan ALL=(ALL) ALL
Este exemplo estabelece que o usuário Juan pode usar o sudo em qualquer máquina e executar qualquer comando.

Importante

Usuários que usam o sudo devem tomar cuidado extra para fazer logout antes de deixarem suas máquinas já que é possível usar o comando novamente sem precisar indicar a senha, por um período de cinco minutos. Esta configuração pode ser alterada através do arquivo de configuração /etc/sudoers.

[b]