Considérez la bande dessinée ci-dessus de l'excellent webcomic XKCD . Le paresseux assis sur la chaise veut que son ami lui fasse un sandwich, mais il n'a pas le pouvoir de le lui faire faire. C'est-à-dire jusqu'à ce qu'il invoque la puissante commande sudo. Après quoi, un sandwich sera fait d'une manière ou d'une autre. 

Bien qu'essayer sudo sur une personne dans la vraie vie ne soit probablement pas aussi efficace, c'est la commande magique qui franchit tous les obstacles dans le monde de Linux . C'est quoi sudo ? Pourquoi existe-t-il même ? La réponse réside dans la façon dont Linux gère les autorisations.

Comprendre les autorisations des utilisateurs Linux^{(Linux User Permissions)}

Linux est considéré comme un système d'exploitation sécurisé en raison de la façon dont il gère les autorisations. Alors que les systèmes d'exploitation tels que macOS (qui partageait un ancêtre avec Linux ) et Windows ressemblent désormais davantage à Linux à cet égard, le système d'exploitation Open Source est encore quelque peu unique.

Comprendre comment Linux gère les autorisations facilite grandement la compréhension de la commande sudo. Tous les systèmes d'exploitation modernes ont un niveau d'autorisation d'utilisateur « administrateur » ou « racine ». Si vous avez un compte administrateur ou root, vous pouvez modifier n'importe quel paramètre, supprimer n'importe quelle donnée et généralement faire ce que vous voulez avec l'ordinateur. 

Cela inclut des choses que vous ne devriez probablement pas faire et qui peuvent entraîner une perte de données ou la nécessité d'un nettoyage complet et d'une réinstallation.

Linux ne fait pas des autorisations de niveau utilisateur root la valeur par défaut. Au lieu de cela, votre compte ne peut pas accéder aux parties vraiment sensibles du système sans élever votre niveau d'autorisation. Cela signifie que le système vous demandera d'entrer le mot de passe administrateur lorsque vous voudrez faire quelque chose d'inhabituel à l'aide d'une interface graphique. 

Cependant, lorsque vous souhaitez utiliser la ligne de commande Terminal pour faire avancer les choses, sudo est le moyen le plus sûr et le plus efficace de s'y prendre.

Sudo et le Terminal

Il existe deux façons de vous accorder des autorisations élevées sous Linux . L'une consiste à se connecter en permanence en tant qu'utilisateur root. Le problème avec cela est que toute autre personne pouvant accéder à l'ordinateur peut faire des ravages, et même vous pouvez le faire par accident. Sudo n'élève vos autorisations que pendant une courte période pour exécuter les commandes spécifiques qui le suivent.

Syntaxe sudo

La syntaxe de Sudo (le format de la commande) est simple. Tapez simplement^(Simply) "sudo" suivi de la commande que vous souhaitez exécuter.

Par exemple, "sudo apt-get update" mettra à jour tous les référentiels d'applications répertoriés dans le fichier correspondant. Si vous essayez de l'exécuter sans sudo, vous obtiendrez un message d'erreur vous indiquant que vous n'avez pas la permission. Incidemment, il s'agit généralement de la première commande sudo que vous voudrez exécuter après une nouvelle installation de votre distribution  Linux préférée.^(Linux)

Le "Su" dans Sudo

Le "su" dans sudo est l'abréviation de "superutilisateur" et c'est une commande autonome. La commande "su" vous permet de changer les privilèges de l'utilisateur auquel sudo vous élève. 

Bien que sudo vous élève temporairement à la racine, su vous change en un autre utilisateur avec des privilèges appropriés. Cela peut sembler une distinction sans importance, mais il y a de bonnes raisons de changer le compte auquel sudo élève un utilisateur. 

Tout^(First) d'abord, changer de compte signifie que les utilisateurs réguliers ne connaissent pas le mot de passe root. Deuxièmement, il existe un journal de toutes les commandes sudo, ce qui signifie que l'administrateur système (root) peut rechercher qui a émis les commandes su.

La syntaxe de su est essentiellement la même que sudo :

Su NOM D'UTILISATEUR -c COMMANDE^{(Su USERNAME -c COMMAND)}

Remplacez USERNAME^{(Replace USERNAME)} par l'utilisateur souhaité pour exécuter la commande et COMMAND par la commande Linux que vous souhaitez exécuter.

Si vous souhaitez exécuter plusieurs commandes en tant qu'autre utilisateur, utilisez simplement :

Su UTILISATEUR^{(Su USER)}

Remplacez USER^{(Replace USER)} par l'identité de compte d'utilisateur souhaitée.

Si vous utilisez su seul, Linux passera à l'autre compte d'utilisateur jusqu'à ce que vous utilisiez la commande "exit". Il est important de se rappeler ceci ou le prochain utilisateur à accéder au terminal dans cette session aura toujours des autorisations élevées. C'est pourquoi il est généralement préférable d'utiliser sudo plutôt que su.

La limite de temps Sudo

La première fois que vous utilisez une commande sudo, vous devrez entrer un mot de passe. Ensuite, ce mot de passe restera valide pendant 15 minutes. Vous pouvez modifier cette valeur par défaut en exécutant la commande sudo visudo et en modifiant "timestamp_timeout=" en une valeur plus longue ou plus courte. Cependant, nous vous déconseillons de le faire, sauf si vous avez une bonne raison de prolonger ou de raccourcir la durée de validité d'un mot de passe sudo.

Commutateurs d'options Sudo

Bien que la syntaxe sudo soit simple, plusieurs commutateurs méritent d'être connus. Ces commandes ouvrent des informations supplémentaires ou vous aident à contrôler la session sudo :

• -h vous montre la syntaxe et les informations de commande pour sudo.
• -V affiche la version actuelle de sudo sur votre machine.
• -v actualise la limite de temps sudo, en redémarrant l'horloge.
• -l répertorie les privilèges des utilisateurs.
• -k tue immédiatement la session sudo en cours, supprimant les privilèges élevés.

Il existe de nombreuses autres options intégrées à sudo, et vous pouvez toutes les voir en utilisant le premier commutateur -h répertorié ci-dessus.

La capture d'écran ci-dessus est ce qui se produit lorsque vous utilisez l'option d'aide.

Commandes Sudo utiles

Alors, quelles commandes renforcées par sudo chaque utilisateur Linux devrait- il connaître ? Nous avons déjà couvert sudo apt-get update, mais notez-les également :

• Sudo apt-get upgrade mettra à niveau tous les packages installés.
• Sudo apt-get install <package-name> installe le logiciel de votre choix ; remplacez simplement le nom du package par celui que vous souhaitez installer.
• Si vous ne connaissez pas le nom du package, utilisez dpkg –list .
• Si vous souhaitez supprimer un package installé du terminal, utilisez sudo apt-get remove <package-name (en remplaçant à nouveau le nom du package spécifique en question).

Ce sont probablement les premières commandes sudo que vous devrez utiliser, mais comme vous l'avez appris ci-dessus, n'importe quelle commande peut suivre sudo, mais vous ne devez utiliser que celles qui nécessitent des privilèges plus élevés.

What Is Sudo in Linux and How To Use It

Consider thе above cоmic from the excellent XKCD wеbcomic. The lazy fellow in the chair wants their friend to make them a sandwich, but they lack the аuthority to make thеm do it. That іs, until he invokes the mighty sudo command. After which, a sandwich will be made one way or another. 

While trying sudo on a person in real life probably won’t be as effective, it’s the magic command that gets past every roadblock in the world of Linux. What is sudo? Why does it even exist? The answer lies in how Linux handles permissions.

Understanding Linux User Permissions

Linux is considered a secure operating system due to how it handles permissions. While operating systems such as macOS (which shared an ancestor with Linux) and Windows are now more like Linux in this regard, the Open Source operating system is still somewhat unique.

Understanding how Linux handles permissions makes it a lot easier to get your head around the sudo command. All modern operating systems have an “administrator” or “root” user permissions level. If you have an admin or root account, you can change any setting, delete any data and generally do whatever you like with the computer. 

That includes things that you probably shouldn’t do that can lead to data loss or the need for a complete wipe and reinstallation.

Linux doesn’t make root user level permissions the default. Instead, your account can’t get at the really sensitive parts of the system without elevating your permission level. That means the system will ask you to enter the administrator password when you want to do something out of the ordinary using a graphical interface. 

However, when you want to use the Terminal command line to get things done, sudo is the safest and most efficient way to go about it.

Sudo and the Terminal

There are two ways to give yourself elevated permissions in Linux. One is to log in as the root user permanently. The problem with this is that anyone else who may access the computer can wreak havoc, and even you can do it by accident. Sudo elevates your permissions only for a short time to execute the specific commands that follow it.

Sudo Syntax

Sudo’s syntax (the command’s format) is simple. Simply type “sudo” followed by the command you want to execute.

For example, “sudo apt-get update” will update all of the app repositories listed in the relevant file. If you tried to run it without sudo, you’d get an error message telling you that you don’t have permission. Incidentally, this is generally the first sudo command you’ll want to run after a fresh installation of your favorite Linux distro. 

The “Su” in Sudo

The “su” in sudo is short for “superuser” and it is a standalone command. The “su” command lets you change which user’s privileges sudo elevates you to. 

Although sudo elevates you to root temporarily, su changes you to another user with suitable privileges. That may seem like an unimportant distinction, but there are good reasons to change the account that sudo elevates a user to. 

First of all, changing the account means that regular users don’t know the root password. Second, there’s a log of all sudo commands, which means that the system administrator (root) can look up who issued su commands.

The syntax for su is essentially the same as sudo:

Su USERNAME -c COMMAND

Replace USERNAME with the desired user to run the command and COMMAND with the Linux command you want to execute.

If you want to run multiple commands as another user, simply use:

Su USER

Replace USER with the desired user account identity.

If you use su by itself, Linux will switch to the other user account until you use the command “exit.” It’s important to remember this or the next user to access the terminal in that session will still have elevated permissions. This is why it’s generally better to use sudo rather than su.

The Sudo Time Limit

The first time that you use a sudo command, you’ll have to enter a password. Then, that password will remain valid for 15 minutes. You can change this default by running the command sudo visudo and changing “timestamp_timeout=” to a longer or shorter value. However, we don’t recommend you do this unless you have a good reason to extend or shorten how long a sudo password remains valid.

Sudo Option Switches

Although the sudo syntax is simple, several switches are worth knowing about. These commands open up additional information or help you control the sudo session:

• -h shows you syntax and command information for sudo.
• -V displays the current version for sudo on your machine.
• -v refreshes the sudo time limit, restarting the clock.
• -l lists user privileges.
• -k kills the current sudo session immediately, removing elevated privileges.

There are many more options built into sudo, and you can see them all using the first -h switch listed above.

The above screenshot is what results when you use the help option.

Useful Sudo Commands

So which commands empowered by sudo should every Linux user know? We’ve already covered sudo apt-get update, but take a note of these as well:

• Sudo apt-get upgrade will upgrade all installed packages.
• Sudo apt-get install <package-name> installs software of your choice; just change the package name to the one you want to install.
• If you don’t know the package name, use dpkg –list.
• If you want to remove an installed package from the terminal, use sudo apt-get remove <package-name (again substituting the specific package name in question).

These are likely the first sudo commands you’ll have to use, but as you’ve learned above any command can follow sudo, but you should only use ones that need higher privileges with it.

Related posts

• Commande Linux FIND avec exemples

• 5 bonnes raisons d'abandonner Windows pour Linux

• HDG explique : qu'est-ce qu'UNIX ?

• 9 meilleures distributions Linux pour le piratage

• Astuces du terminal : utilisez le terminal comme réveil

• Top 10 des meilleures applications Linux pour les utilisateurs d'Ubuntu

• Comment mettre à niveau vers le dernier Ubuntu

• Comment installer presque n'importe quelle imprimante sur Ubuntu

• 10 raccourcis clavier Ubuntu pour accélérer votre flux de travail

• Comment créer une partition de disque Linux

• Que sont les inodes sous Linux et comment sont-ils utilisés ?

• Comment supprimer un fichier ou un répertoire sous Linux

• Créer et modifier des fichiers Zip sous Linux à l'aide du terminal

• Pourquoi la commande "moins" est meilleure que "plus" sous UNIX et Linux

• Comprendre les autorisations Linux et l'utilisation de chmod

• Comment compiler des packages logiciels sous Linux

• 9 choses utiles que Linux peut faire et que Windows ne peut pas

• Créez une distribution Linux Live personnalisée avec Linux Live Kit

• 5 façons d'automatiser une sauvegarde de fichiers sous Linux

• Fermer de force un programme dans Ubuntu