值得考虑的 4 个佳 Linux sudo 命令替代方案

2023-02-28 00:00:00 用户 命令 运行 权限 您可以

对于那些不喜欢 sudo 并觉得它臃肿的人，可以尝试使用几种 sudo 替代方法。
sudo 可能是常用的 Linux 命令之一。它允许您在 Linux 机器上获得管理或提升的权限。
您通常需要提升权限才能执行安装软件、管理服务和删除关键系统文件等操作。但是您知道 Linux 上有 sudo 命令的替代方法吗？

为什么要以另一个用户身份执行 Linux 命令？

sudo 是一个非常重要的命令，因为它允许您以超级用户权限执行命令。默认情况下，非 root 用户通常对 Linux 上的资源和文件具有有限的访问权限。
出于以下原因，限制对 Linux 用户的访问非常重要：
  • 控制：它允许管理员或系统所有者授予对某些文件和程序的特定访问权限。这有利于系统稳定性、隐私和整体性能。
  • 安全性：限制对系统某些部分的访问可防止意外删除或更改系统。而且它还减少了系统的攻击面。
sudo 工作正常，并且比大多数人使用它做的要多得多。不幸的是，这使它非常臃肿。
幸运的是，与 Linux 上的大多数东西一样，sudo 命令有一些很好的替代方法，下面是其中的一些。

1、pkexec

pkexec（PolicyKit Executive）命令是PolicyKit框架的前端实现，它提供了一组规则，用于为用户和进程授予权限。
pkexec 允许您根据指定策略中定义的规则，以不同用户或角色的权限执行命令。
pkexec 工具已经安装在 Ubuntu 和其他主要 Linux 发行版上。在未安装的情况下，这里是安装方法。
在基于 Debian 的系统上，运行：


linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     ⚡ sudo apt update && sudo apt install policykit-1
在 RHEL 和类似的发行版上，运行：


linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     ⚡ sudo dnf install policykit
在基于 Arch 的 Linux 发行版上，使用以下命令：


linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     ⚡ sudo pacman -s policykit-1

如何使用 pkexec

要使用 pkexec，您必须首先指定 pkexec 关键字，后跟要执行的命令，然后是该命令需要的任何参数或选项。
例如，要使用超级用户权限在您的系统上安装有趣的 Linux 程序：cowsay，您可以使用以下命令：


linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     ⚡ pkexec apt install cowsay
您还可以使用 --user 选项后跟用户或角色的名称来指定要承担其特权的用户或角色。例如，要以管理员用户的权限执行上述命令，您可以使用以下命令：


pkexec --user linuxmi apt install cowsay
此外，您还需要输入您在命令中指定的用户或角色的密码。如果您没有必要的权限，您将收到错误消息。

2、doas

doas 命令起源于 OpenBSD 操作系统。它允许您以指定用户或角色的权限执行命令。
它与 sudo 命令非常相似，但它是现代的、非常轻量级的并且易于配置，因为它使用简洁易读的语句。允许标准用户以 root 身份执行任务，就像 sudo 一样。它是由OpenBSD项目开发的，作为sudo的简约替代品，因此，该程序比sudo小得多。


sudo apt install doas

在 Linux 上配置 doas

与 sudo 和 pkexec 命令不同，您必须在开始使用之前配置新安装的 doas 实例。配置文件位于 /etc/doas.conf。如果配置文件不存在，请使用 touch 命令或您选择的任何其他程序创建一个。
要授予用户“linuxmi”系统上的超级用户权限，您可以将以下行添加到 /etc/doas.conf 文件中：


permit persist :linuxmi as root
请记住将上述命令中的用户“linuxmi”替换为正确的用户名。
保存配置更改后，尝试使用以下命令安装 cowsay：


doas apt install cowsay
要使用其他用户，您可以使用 -u 标志后跟用户名。它类似于与 pkexec 命令一起使用的--user标志。
例如，要以系统管理员身份运行上述命令，您可以运行：


doas -u admin apt install cowsay

3、su

su 命令是“切换用户”的缩写。它允许您以当前登录用户以外的用户身份执行命令。它通常用于运行需要 root 权限的命令，但您可以使用 su 运行任何其他命令。
运行不带任何参数的 su 命令假定为 root 用户，因此您必须知道 root 用户密码才能继续。如果要切换到名为 linuxmi 的用户，只需运行以下命令：


linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     ⚡ su linuxmi
输入用户 linuxmi 的密码。要切换回原始用户，只需运行 exit 命令即可。
请注意，通常不建议以 root 用户身份运行命令，因为系统不会在您运行的每个命令上提示您输入密码，这可能会导致灾难性的后果，例如意外删除文件。

4、dzdo

dzdo 是一个命令行工具，用于以其他用户（例如超级用户或根用户）的权限执行命令。它类似于通常用于相同目的的 sudo 命令。dzdo 命令主要在 Oracle Linux 上可用。
您可以使用 -u 标志来指定您要使用其权限的用户。例如，以下命令将以超级用户 (root) 的权限执行 apt-get update 命令：


dzdo -u root apt-get update
系统将要求您输入适当的密码以确认您具有运行该命令所需的权限。

在 Linux 上使用正确的用户控件来增强安全性

sudo 是 Linux 系统上常用的命令，允许用户以 root 用户的权限执行命令。根据您的需要，您可以在工作流程中使用任何 sudo 替代方案。
在 Linux 上，为文件和文件夹分配适当的访问级别以获得更好的安全性也很重要。

来自：Linux迷
链接：https://www.linuxmi.com/linux-sudo-tidai.html

相关文章