sudo
sudo (abréviation de "substitute user do", "super
3 4
user do" ou "switch user do" , en français : « se Sudo
substituer à l'utilisateur pour faire », « faire en tant
que super-utilisateur » ou « changer d'utilisateur
pour faire ») est une commande informatique
utilisée principalement dans les systèmes
d'exploitation de type Unix.
Cette commande permet à un administrateur
système d'accorder à certains utilisateurs (ou
groupes d'utilisateurs) la possibilité de lancer une
commande en tant qu'administrateur, ou en tant
qu'autre utilisateur, tout en conservant une trace des
commandes saisies et des arguments.
La commande est actuellement maintenue par Todd
C. Miller, un programmeur d'OpenBSD.
Utilisation
L'utilitaire sudo s'utilise en ligne de commande,
dans un terminal. Il sert par exemple à exécuter, en
mode superutilisateur, des commandes ou des Informations
applications en console. Il faut faire précéder
chacune des commandes à exécuter en mode Développé par Todd C. Miller (d)
superutilisateur par la commande sudo, de la Dernière version 1.9.14p3 (25 juillet 2023)
1
manière suivante : 2
1.9.15 (6 novembre 2023)
Dépôt [Link]/sudo-project/sudo
$ sudo <commande>
([Link]
ct/sudo)
Le mot de passe demandé est celui de l'utilisateur
Écrit en C
courant. La commande sera exécutée si le mot de
passe entré est correct et que l'utilisateur courant Système Type Unix
peut effectuer des tâches d'administration. Le mot d'exploitation
de passe est mémorisé pour une durée de 15 Type Logiciel de sécurité
minutes ; au terme de ce laps de temps, il faut entrer informatique (en)
de nouveau le mot de passe. La commande pour Command-line tool (d)
terminer la session sudo avant la fin des 15 minutes
Licence Licence ISC
est :
Site web [Link] ([Link]
[Link]/)
$ sudo -k
La commande suivante permet d'être connecté en tant que root en interface de commande.
$ sudo -i
Pour lancer des applications graphiques avec les privilèges d'administration, il est de mise d'utiliser les
pendants graphiques gksu, pour GNOME, ou kdesudo, pour KDE.
Configuration
Les autorisations de sudo sont définies dans le fichier /etc/sudoers. Ce fichier doit être modifié à
l'aide de la commande visudo, car cette dernière vérifie, avant écriture du fichier, que sa syntaxe est
correcte. En effet, une erreur dans le fichier peut bloquer définitivement l'accès à la machine.
Ce fichier précise quelles commandes peuvent être utilisées par quels utilisateurs avec les privilèges de quel
utilisateur et s’il peut s’abstenir de taper son mot de passe. Pour obtenir le manuel complet de la
configuration de ce fichier : man sudoers
Systèmes employant sudo
sudo est disponible sans être installé par défaut sur la plupart des systèmes Unix : BSD, Sun Solaris,
Linux, etc. Il existe cependant des systèmes d’exploitation où le recours à sudo est systématisé.
macOS d'Apple, où l'utilisateur root est désactivé par défaut, a systématiquement recours à sudo pour
effectuer des tâches d'administration depuis l'utilitaire Terminal.
La distribution Linux Ubuntu (et ses dérivées) utilise également cette commande comme moyen par défaut
pour effectuer des tâches administratives, le compte root n'étant pas activé par défaut pour des raisons de
sécurité et de stabilité du système.
Commandes similaires
En environnement graphique, il existe les commandes similaires gksudo et kdesudo.
Sur Windows, il existe une commande analogue à sudo, il s'agit de runas ; la partie sécurité est assurée
par l'UAC (c'est l'analogue de la fonctionnalité sudoers).
Notes et références
1. « [Link] » ([Link]
udo-project/sudo/releases/tag/SUDO_1_9_14p3)
2. « Release 1.9.15 » ([Link]
6 novembre 2023 (consulté le 10 novembre 2023)
3. « fr/sudo - Debian Wiki » ([Link] sur [Link] (consulté le
16 février 2021)
4. Haeder, Adam., LPI Linux certification in a nutshell, O'Reilly Media, 2010
(ISBN 978-1-4493-8833-1, 1-4493-8833-7 et 978-1-4493-9423-3,
OCLC 686709343 ([Link] lire en ligne ([Link]
org/oclc/686709343))
Voir aussi
Articles connexes
su
sudosh
Role-Based Access Control
Commandes UNIX
Sécurité des systèmes d'information
Liens externes
(en) La page officielle de Sudo ([Link]
Ce document provient de « [Link] ».