[리눅스] sudo

소개

sudo는 "substitute user do"라는 뜻으로서, 일부 또는 전체 명령어를 ROOT 계정 또는 다른 계정의 권한으로 실행할 수 있도록 한다.

su vs sudo

su 명령어는 다른 계정으로 전환을 한다. 사용이 필요한 명령어가 있어 ROOT 계정으로 전환을 하고 명령어 수행 했더라도 계속 접속이 유지되므로 보안에 문제가 발생하게 된다. sudo 명령어는 특정 작업에만 수행할 수 있는 권한을 부여해 주는 것이므로 이러한 보안 문제점을 방지할 수 있다.

사용법

sudo [실행할 명령어] 형태로 사용이 가능하다. 명령어를 입력 후 엔터키를 입력하게 되면 본인의 비밀번호를 묻는다. 비밀번호를 정상적으로 입력하게 되면 /etc/sudoers에 등록된 사용자인지 검증을 한 후 명령어를 실행하게 된다.

ROOT 계정으로 수행

sudo useradd user1

다른 계정으로 수행

sudo -u sunghoon useradd user1

sudoers를 이용한 권한 부여

sudo vi /etc/sudoers 편집으로 권한을 추가할 수 있다. 추가할 계정의 권한을 파일 하단에 추가하면 된다.

user1 계정에 useradd, usermod 권한을 추가

user1 ALL=/usr/sbin/useradd,/usr/sbin/usermod

참고자료

• 리눅스 sudo - jsky10503님 블로그
• sudo를 응용한 권한 변경 - kes409 카페
• sudo 사용법 및 설정법 - guras님 블로그