質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

Q&A

解決済

6回答

3608閲覧

sudoの意味

techtottori

総合スコア26

Linux

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90%以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

1グッド

0クリップ

投稿2017/01/16 23:42

###前提・実現したいこと
素朴な質問で申し訳ありません。
sudoの意味が知りたいです。

yohhoy👍を押しています

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答6

0

ベストアンサー

sudoは、主にroot権限でコマンドを実行するために用いることはご存知という前提で説明します。
root権限でコマンドを実行するには、以下の3種類の方法が考えられます。

(a)最初からrootでログインする
(b)個人のuseridでログインしてからsuコマンドでrootユーザーになる
(c)コマンドを実行する都度sudoを用いる

下に行くほど「面倒くさい」わけですが、安全性は高まります。
(a)と(b)の問題点は、root権限で作業する人全員にrootのパスワードを教えなければならないことです。そして、下記の欠点があります。

  1. root作業を行う人が担当を外れた(異動、退職など)場合でもrootのパスワードを知ったままなので、rootパスワードを変更する必要がある。漏れやすいし、パスワード変更も手間だし、他の人に新しいrootパスワードを安全に伝達する必要がある
  2. root権限で、誰が、いつ、どのコマンドを実行したか、トレースが難しいので、事故や悪用された際の追跡が難しい、ひいては、悪用に対する歯止めが弱くなる
  3. root権限は強大なので権限を絞りたくても、rootログインやsuではそれはできない。sudoであれば、「できること」を限定できる

sudoでも実行時にパスワードを入力する必要がありますが、それはrootのパスワードではなく、個人IDのパスワードです。そのため、rootパスワードを教えくてもすむという点が大きいと思います。
sudo権限を持っている人が管理者を外れた場合は、個人IDは残したままsudo権限を外すだけで良いし、管理者権限が必要なコマンドの中から、本当に必要なコマンドにだけ権限を与えることもできます。

上記のような理由から、rootログインやsuではなく、できるだけsudoを使うことが好ましいといえます。

投稿2017/01/17 05:15

ockeghem

総合スコア11701

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

techtottori

2017/10/12 07:17

詳しい解説ありがとうございました。
guest

0

マニュアルを引きましょう。ここでマニュアルを引けます。
https://linuxjm.osdn.jp/

man on WWW の欄に sudo と入力してみてください。

投稿2017/01/17 00:17

matobaa

総合スコア2493

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

$man sudo を実行してみてください。
ちなみに、「su」自体は「super user」や「switch user」の略と言われることがありますが
実際は 「SUbstitute」(代理) の頭2文字をとっているようです。

投稿2017/01/17 04:24

Kapustin

総合スコア1186

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

Switch User do
ユーザーを切り替えて実行

投稿2017/01/16 23:46

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

KiyoshiMotoki

2017/01/17 05:35

Wikipediaでは 「もともとは"superuser do"だったが、後に"substitute user do"に一般化された」 と説明してあり、どこにも"Switch User do"であるとは記述されていません。 https://en.wikipedia.org/wiki/Sudo > It originally stood for "superuser do"[5] as the older versions of sudo were designed to run commands only as the superuser. > However, the later versions added support for running commands not only as the superuser but also as other (restricted) users, > and thus it is also commonly expanded as "substitute user do".
guest

0

sudoコマンドが使われるシチュエーションとして「rootログインを禁止に設定したサーバで、root権限を必要とする操作を行う」ケースが一般的かと思います。昨今のLinuxデストリビューションではrootログイン禁止がデフォルトです。これはセキュリティー観点の設定でもありますが、root権限でログインした場合の操作は一般ユーザ権限でログインするものよりリスクがあるということも有ります。
例えばrootログインしたまま一般ユーザの設定ファイルやログファイルをviなどで閲覧して、無意識に書き込みしてしまうとファイルのオーナーが変更されて不具合が生じてしまうなどです。sudoでも用法を誤れば同じような結果となってしまいますが、この方式の方がroot権限を使用することを強く意識することになりケアミスが防げるのではないかと思います。

投稿2017/01/17 05:01

BlueMoon

総合スコア1339

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

http://www.atmarkit.co.jp/ait/articles/1611/28/news036.html
super user権限でコマンドを実行したい場合に利用します。

投稿2017/01/16 23:46

t_obara

総合スコア5488

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問