一、sudo 命令简介
sudo 是一个在 Linux 系统中用于执行特权命令的超级用户工具。sudo 命令默认安装在大多数 Linux 发行版中，它可以允许用户以 root 用户权限执行某些命令，只需在 linux 系统/etc/sudoers文件中配置用户和组执行 sudo 命令的权限，root 用户默认配置 sudo 权限。
二、sudo 命令语法
1、sudo 命令的基本语法如下：
#
sudo
# sudo 命令的常用选项：
-A, --askpass 使用助手程序进行密码提示
-b, --background 在后台运行命令
-C, --close-from=num 关闭所有 >= num 的文件描述符
-E, --preserve-env 在执行命令时保留用户环境
--preserve-env=list 保留特定的环境变量
-e, --edit 编辑文件而非执行命令
-g, --group=group 以指定的用户组或 ID 执行命令
-H, --set-home 将 HOME 变量设为目标用户的主目录。
-h, --help 显示帮助消息并退出
-h, --host=host 在主机上运行命令(如果插件支持)
-i, --login 以目标用户身份运行一个登录
shell；可同时指定一条命令
-K, --remove-timestamp 完全移除时间戳文件
-k, --reset-timestamp 无效的时间戳文件
-l, --list
列出用户权限或检查某个特定命令；对于长格式，使用两次
-n, --non-interactive 非交互模式，不提示
-P, --preserve-groups 保留组向量，而非设置为目标的组向量
-p, --prompt=prompt 使用指定的密码提示
-r, --role=role 以指定的角色创建 SELinux 安全环境
-S, --stdin 从标准输入读取密码
-s, --shell 以目标用户运行 shell；可同时指定一条命令
-t, --type=type 以指定的类型创建 SELinux 安全环境
-T, --command-timeout=timeout 在达到指定时间限制后终止命令
-U, --other-user=user 在列表模式中显示用户的权限
-u, --user=user 以指定用户或 ID 运行命令(或编辑文件)
-V, --version 显示版本信息并退出
-v, --validate 更新用户的时间戳而不执行命令
-- 停止处理命令行参数
2、sudo 命令的使用
普通用户使用 sudo 命令需要输入 password 确认是否执行特权命令，而 root 用户使用 sudo 命令不需要输入 password, 因为在 /etc/sudoers 文件中默认配置，允许 root 用户可以在系统任何地方执行任何命令。
sudo 命令的常用示例：
# 更改用户密码：
sudo passwd user
# 更改用户组：
sudo usermod -G group user
# 更改用户主目录的权限：
sudo chown -R user:group /home/document
# 更改文件所有者和所属组
sudo chown user:group /home/file
# 更改文件权限
sudo chmod -R 755 /home/file
3、普通用户如何使用 sudo 命令
提示： username 不在 sudoers 文件中。此事将被报告。
# 方法1：使用 root 用户编辑 /etc/sudoers 文件，将用户名添加到 %wheel 组中。
# 例如：%hzk ALL=(ALL) ALL
%用户名 ALL=(ALL) ALL
# 方法2：使用 root 用户编辑 /etc/sudoers 文件，将用户添加到 %wheel 组中，设置不需要密码。
# 例如：%hzk ALL=(ALL) NOPASSWD: ALL
%用户名 ALL=(ALL) NOPASSWD: ALL