值得考虑的4个最佳Linux sudo命令替代方案

对于那些不喜欢 sudo 并觉得它臃肿的人，可以尝试使用几种 sudo 替代方法。 sudo 可能是最常用的 Linux 命令之一。它允许您在 Linux 机器上获得管理或提升的权限。 您通常需要提升权限才能执行安装软件、管理服务和删除关键系统文件等操作。但是您知道 Linux 上有 sudo 命令的替代方法吗？

为什么要以另一个用户身份执行 Linux 命令？

sudo 是一个非常重要的命令，因为它允许您以超级用户权限执行命令。默认情况下，非 root 用户通常对 Linux 上的资源和文件具有有限的访问权限。 出于以下原因，限制对 Linux 用户的访问非常重要：

控制：它允许管理员或系统所有者授予对某些文件和程序的特定访问权限。这有利于系统稳定性、隐私和整体性能。

安全性：限制对系统某些部分的访问可防止意外删除或更改系统。而且它还减少了系统的攻击面。

sudo 工作正常，并且比大多数人使用它做的要多得多。不幸的是，这使它非常臃肿。 幸运的是，与 Linux 上的大多数东西一样，sudo 命令有一些很好的替代方法，下面是其中的一些。

1、pkexec

pkexec（PolicyKit Executive）命令是PolicyKit框架的前端实现，它提供了一组规则，用于为用户和进程授予权限。 pkexec 允许您根据指定策略中定义的规则，以不同用户或角色的权限执行命令。 pkexec 工具已经安装在 Ubuntu 和其他主要 Linux 发行版上。在未安装的情况下，这里是安装方法。 在基于 Debian 的系统上，运行：

linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     
 sudo apt update && sudo apt install policykit-1

在 RHEL 和类似的发行版上，运行：

linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     
 sudo dnf install policykit

在基于 Arch 的 Linux 发行版上，使用以下命令：

linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     
 sudo pacman -s policykit-1

如何使用 pkexec

要使用 pkexec，您必须首先指定 pkexec 关键字，后跟要执行的命令，然后是该命令需要的任何参数或选项。 例如，要使用超级用户权限在您的系统上安装有趣的 Linux 程序：cowsay，您可以使用以下命令：

linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     
 pkexec apt install cowsay

您还可以使用--user 选项后跟用户或角色的名称来指定要承担其特权的用户或角色。例如，要以管理员用户的权限执行上述命令，您可以使用以下命令：

pkexec --user linuxmi apt install cowsay

此外，您还需要输入您在命令中指定的用户或角色的密码。如果您没有必要的权限，您将收到错误消息。

2、doas

doas 命令起源于 OpenBSD 操作系统。它允许您以指定用户或角色的权限执行命令。 它与 sudo 命令非常相似，但它是现代的、非常轻量级的并且易于配置，因为它使用简洁易读的语句。允许标准用户以 root 身份执行任务，就像 sudo 一样。它是由OpenBSD项目开发的，作为sudo的简约替代品，因此，该程序比sudo小得多。

sudo apt install doas

在 Linux 上配置 doas

与 sudo 和 pkexec 命令不同，您必须在开始使用之前配置新安装的 doas 实例。配置文件位于 /etc/doas.conf。如果配置文件不存在，请使用 touch 命令或您选择的任何其他程序创建一个。 要授予用户“linuxmi”系统上的超级用户权限，您可以将以下行添加到 /etc/doas.conf 文件中：

permit persist :linuxmi as root

请记住将上述命令中的用户“linuxmi”替换为正确的用户名。 保存配置更改后，尝试使用以下命令安装 cowsay：

doas apt install cowsay

要使用其他用户，您可以使用 -u 标志后跟用户名。它类似于与 pkexec 命令一起使用的--user标志。 例如，要以系统管理员身份运行上述命令，您可以运行：

doas -u admin apt install cowsay

3、su

su 命令是“切换用户”的缩写。它允许您以当前登录用户以外的用户身份执行命令。它通常用于运行需要 root 权限的命令，但您可以使用 su 运行任何其他命令。 运行不带任何参数的 su 命令假定为 root 用户，因此您必须知道 root 用户密码才能继续。如果要切换到名为 linuxmi 的用户，只需运行以下命令：

linuxmi@linuxmi /home/linuxmi/www.linuxmi.com                                     
 su linuxmi

输入用户 linuxmi 的密码。要切换回原始用户，只需运行 exit 命令即可。 请注意，通常不建议以 root 用户身份运行命令，因为系统不会在您运行的每个命令上提示您输入密码，这可能会导致灾难性的后果，例如意外删除文件。

4、dzdo

dzdo 是一个命令行工具，用于以其他用户（例如超级用户或根用户）的权限执行命令。它类似于通常用于相同目的的 sudo 命令。dzdo 命令主要在 Oracle Linux 上可用。 您可以使用 -u 标志来指定您要使用其权限的用户。例如，以下命令将以超级用户 (root) 的权限执行 apt-get update 命令：

dzdo -u root apt-get update

系统将要求您输入适当的密码以确认您具有运行该命令所需的权限。

在 Linux 上使用正确的用户控件来增强安全性

sudo 是 Linux 系统上常用的命令，允许用户以 root 用户的权限执行命令。根据您的需要，您可以在工作流程中使用任何 sudo 替代方案。 在 Linux 上，为文件和文件夹分配适当的访问级别以获得更好的安全性也很重要。

审核编辑：汤梓红