sudoによるスーパーユーザとしてのコマンド実行

最後のコマンドを管理者として繰り返すには、sudo !!を実行して、パスワードを入力します。たとえば、管理者特権のないユーザは、/etc/ディレクトリにディレクトリを作成できません。これを作成するにはsudo !!を実行します。

> mkdir /etc/test/
mkdir: cannot create directory ‘/etc/test/’: Permission denied

> sudo !!
sudo mkdir /etc/test/
[sudo] password for root:

> ls -alrt /etc  | grep test
drwxr-xr-x 1 root root        0 Apr 20 12:48 test

管理者としてパッケージ管理コマンドを実行するには、コマンドの前にsudoを追記します。

> sudo zypper [--GLOBAL-OPTIONS] <COMMAND> [--COMMAND-OPTIONS] [ARGUMENTS]

たとえば、Docker CEコンテナ化プラットフォームをその公式パッケージリポジトリからインストールするには、sudoを使用して次のコマンドを実行します。

> sudo zypper addrepo https://download.docker.com/linux/suse/docker-ce
            > sudo zypper refresh
            > sudo zypper search docker-ce
            > sudo zypper install docker-ce

システムの変更や情報への特権アクセスなどを伴わないzypperコマンドの前にsudoを追記する必要はありません。たとえば、システムにインストールされているソフトウェアパッケージのリポジトリを列挙する操作にはsudoを必要としません。

> zypper lr

サービスの管理にsystemdを使用するシステムでは、sudoを伴ったsystemctlコマンドを使用できます。たとえば、Apache Webサーバサービスを再起動するには次のコマンドを実行します。

> sudo systemctl restart apache2

システムの変更や情報への特権アクセスなどを伴わないsystemctlコマンドの前にsudoを追記する必要はありません。たとえば、sudoを使用しなくてもネットワークマネージャの状態を表示できます。

> systemctl status NetworkManager
● NetworkManager.service - Network Manager
     Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; enabled; vendor preset: disabled)
    Drop-In: /usr/lib/systemd/system/NetworkManager.service.d
             └─NetworkManager-ovs.conf
     Active: active (running) since DAY YYYY-MM-DD HH:MM:SS TIMEZONE; 1h 21min ago
       Docs: man:NetworkManager(8)
   [...]

ユーザアカウントの変更でusermodコマンドを実行するには次のコマンドを使用します。

> sudo usermod [OPTION] USERNAME

たとえば、パスワードの有効期限が経過した後で、そのユーザアカウントtuxを永続的に無効にするには日数を30に設定します。

> sudo usermod --inactive 30 tux

ファイルとディレクトリの所有権を現在の所有者から新しい所有者に変更するには、次のコマンドを使用します。

> sudo chown [OPTION] [OWNER:[GROUP]] FILE

たとえば、tuxに/home/test/tux-filesディレクトリ内のファイルとサブディレクトリの所有権を付与するには、次のコマンドを実行します。

> sudo chown tux /home/test/tux-files/ --recursive

次のコマンドを実行して所有権の変更をテストできます。

> ls -alrt /home/test/tux-files/ --recursive

suコマンドを使用して別のユーザに切り替えてからコマンドを実行する代わりに、sudo -sコマンドを使用できます。sudo -sコマンドで実行するシェルには現在のユーザの環境が継承されます。sudo -sコマンドでは、いくつかの特権制御手段も使用できます。

別のユーザとしてコマンドを実行するには次のコマンドを使用します。

> sudo -s -u USERNAME COMMAND

デフォルトでは、前のユーザのディレクトリからコマンドが実行されます。現在のユーザは前のユーザの環境を継承するからです。

たとえば、ターゲットユーザtuxとして、/home/test/tux-files/ディレクトリのファイルとサブディレクトリを再帰的に一覧にするには、次のコマンドを実行します。

> sudo -s -u tux ls -alrt /home/test/tux-files/ --recursive

別のユーザとしてコマンドを実行するためにsudo -sによる手法を使用すると、実行したコマンドが履歴に記録されます。

sudo -sコマンドを使用すると、現在のユーザは前のユーザの環境を継承します。sudo -iコマンドを使用すると、これを防ぐことができます。この場合、ターゲットユーザはクリーンな環境を取得し、専用の$HOMEディレクトリで起動します。

クリーンな環境で別のユーザとしてコマンドを実行するには次のコマンドを使用します。

> sudo -i -u USERNAME COMMAND

sudo -iコマンドでは、現在のユーザの対話型ログインシェルとしてシェルが実行されます。結果として、.profileファイルや.bash_profileファイルなどのシェル起動スクリプトが存在します。

たとえば、/home/test/tux-files/ディレクトリのファイルとサブディレクトリをtuxとして一覧にするには、次のコマンドを実行します。

> sudo -i -u tux ls -alrt /home/test/tux-files/

別のユーザとしてコマンドを実行するためにsudo -iによる手法を使用すると、実行したコマンドが履歴に記録されます。