Ausführen von Kommandos als Superuser mit sudo

Um das letzte Kommando als Administrator zu wiederholen, führen Sie sudo !! aus und geben Sie das Passwort ein. Ein Benutzer ohne Administratorrechte kann beispielsweise kein Verzeichnis unter dem Verzeichnis /etc/ erstellen. Zum Erstellen führen Sie sudo !! aus.

> mkdir /etc/test/
mkdir: cannot create directory ‘/etc/test/’: Permission denied

> sudo !!
sudo mkdir /etc/test/
[sudo] password for root:

> ls -alrt /etc  | grep test
drwxr-xr-x 1 root root        0 Apr 20 12:48 test

Um Kommandos zur Paketverwaltung als Administrator auszuführen, setzen Sie sudo vor das Kommando:

> sudo zypper [--GLOBAL-OPTIONS] <COMMAND> [--COMMAND-OPTIONS] [ARGUMENTS]

Soll beispielsweise die Containerisierungsplattform Docker CE über das offizielle Paket-Repository installiert werden, führen Sie die folgenden Kommandos mit sudo aus:

> sudo zypper addrepo
            https://download.docker.com/linux/suse/docker-ce
            
            
> sudo zypper refresh

> sudo zypper search
            docker-ce
            
> sudo zypper install docker-ce

Sie müssen sudo nicht vor zypper-Kommandos setzen, mit denen das System nicht verändert oder kein berechtigter Zugriff auf Informationen erteilt wird. Sie können beispielsweise die Repositorys für die installierten Softwarepakete auf dem System auch ohne sudo abrufen:

> zypper lr

Auch Systeme, bei denen die Dienste mit systemd verwaltet werden, können Sie das Kommando systemctl mit sudo nutzen. Mit diesem Kommando starten Sie beispielsweise den Apache-Webserver neu:

> sudo systemctl restart apache2

Sie müssen sudo nicht vor systemctl-Kommandos setzen, mit denen das System nicht verändert oder kein berechtigter Zugriff auf Informationen erteilt wird. Sie können beispielsweise den Status der Netzwerkverwaltung auch ohne sudo abrufen:

> systemctl status NetworkManager
● NetworkManager.service - Network Manager
     Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; enabled; vendor preset: disabled)
    Drop-In: /usr/lib/systemd/system/NetworkManager.service.d
             └─NetworkManager-ovs.conf
     Active: active (running) since DAY YYYY-MM-DD HH:MM:SS TIMEZONE; 1h 21min ago
       Docs: man:NetworkManager(8)
   [...]

So ändern Sie Benutzerkonten mit dem Kommando usermod:

> sudo usermod [OPTION] USERNAME

So legen Sie beispielsweise einen Zeitraum von 30 Tagen fest, nach dem das Benutzerkonto tux nach Ablauf des Passworts dauerhaft deaktiviert wird:

> sudo usermod --inactive 30 tux

Wenn Sie den Besitz von Dateien und Verzeichnissen vom aktuellen Besitzer auf einen neuen Besitzer ändern möchten, verwenden Sie:

> sudo chown [OPTION] [OWNER:[GROUP]] FILE

Wenn Sie tux den Datei- und Verzeichnisbesitz im Verzeichnis /home/test/tux-files geben möchten, führen Sie das folgende Kommando aus:

> sudo chown tux /home/test/tux-files/ --recursive

Mit diesem Kommando können Sie die Eignungsänderung prüfen:

> ls -alrt /home/test/tux-files/ --recursive

Anstatt das su-Kommando für den Wechsel zu einem anderen Benutzer und das anschließende Ausführen von Kommandos zu verwenden, können Sie auch das sudo -s-Kommando verwenden. Eine Shell, die mit dem Kommando sudo -s ausgeführt wird, erbt die Umgebung des aktuellen Benutzers. Das Kommando sudo -s bietet außerdem einige Funktionen zur Kontrolle der Rechte.

So führen Sie ein Kommando als ein anderer Benutzer aus:

> sudo -s -u USERNAME COMMAND

Standardmäßig wird das Kommando aus dem Verzeichnis des vorherigen Benutzers heraus ausgeführt, da der Zielbenutzer die Umgebung des vorherigen Benutzers erbt.

Wenn Sie beispielsweise die Dateien und Unterverzeichnisse des Verzeichnisses /home/test/tux-files/ als Zielbenutzer tux rekursiv auflisten möchten, führen Sie folgendes Kommando aus:

> sudo -s -u tux ls -alrt /home/test/tux-files/ --recursive

Wenn Sie ein Kommando mit sudo -s als ein anderer Benutzer ausführen, wird das Kommando in Ihrem Verlauf protokolliert.

Beim Kommando sudo -s erbt der Zielbenutzer die Umgebung des vorherigen Benutzers. Sie können dies verhindern, indem Sie das sudo -i-Kommando verwenden, bei dem der Zielbenutzer eine übersichtliche Umgebung erhält und im eigenen $HOME-Verzeichnis startet.

So führen Sie ein Kommando als ein anderer Benutzer mit einer sauberen Umgebung aus:

> sudo -i -u USERNAME COMMAND

Das Kommando sudo -i führt die Shell als interaktive Login-Shell des Zielbenutzers aus. Infolgedessen gibt es Shell-Startskripte wie die Dateien .profile und .bash_profile.

Wenn Sie beispielsweise die Dateien und Unterverzeichnisse des Verzeichnisses /home/test/tux-files/ als tux auflisten möchten, führen Sie das folgende Kommando aus:

> sudo -i -u tux ls -alrt /home/test/tux-files/

Wenn Sie ein Kommando mit sudo -i als ein anderer Benutzer ausführen, wird das Kommando in Ihrem Verlauf protokolliert.