Sudo

Sudo（superuser do）官方版是一款专为系统管理员设计的权限管理工具，允许授权特定用户或用户组以 root 身份执行部分或全部命令，同时完整记录所有操作行为，确保系统安全与可追溯性。

核心功能概述

Sudo 并非 shell 的替代品，而是基于单条命令级别的权限控制机制。它允许系统管理员精确授予用户执行特定高权限命令的能力，而非开放完整的 root 环境，从而在提升操作灵活性的同时显著降低安全风险。

主要特性亮点

1. 精细化命令控制：可针对每台主机单独配置用户允许执行的命令列表，实现细粒度权限分配。

2. 全面操作审计：所有通过 Sudo 执行的命令及其参数均被详细记录。配合系统日志守护进程 syslogd，日志可同步至中央服务器及本地主机，便于追踪与审查。

3. 安全票据机制：用户首次输入密码后，将获得一个默认有效期为 5 分钟的“票据”。在此期间再次使用 Sudo 无需重复验证，且每次使用都会自动延长票据有效期。该机制避免了长期 root shell 带来的物理访问风险，并支持用户主动清除票据（适用于 .logout 脚本）。

4. 集中化配置管理：其核心配置文件 sudoers 支持跨多台主机复用，在统一管理策略的同时保留各主机的权限定制灵活性。

安装指南

Sudo 采用标准的 “configure” 脚本进行系统适配检测。当前版本的 configure 提供了比以往更丰富的配置选项。建议在编译前仔细阅读相关文档，也可参考 INSTALL.configure 文件获取关于 configure 脚本的详细说明。

系统环境要求

从源码构建 Sudo 需满足以下条件：

1. 运行于符合 POSIX 标准的操作系统（如现代版本的 BSD、Linux 或 Unix）；

2. 配备支持 “long long” 类型的 ANSI/ISO C 编译器；

3. 编译器需支持 C99 的可变参数宏（variadic macros）；

4. 系统中需预装 ar、make 和 ranlib 等基础构建工具。

若需修改语法解析器，则还需安装 flex 2.5.2 或更高版本，以及 Bison 或 Byacc（注：Sudo 默认已包含预生成的解析器）。此时须在编译时启用 --enable-devel 选项或向 make 传递 devel=1 参数。

常见问题解答

Q) 运行 configure 时提示 “C compiler cannot create executables”（C 编译器无法创建可执行文件）？

A) 此问题通常源于编译器缺失或未正确配置。可能原因包括缺少许可证、编译器套件未安装，或相关组件（如 /usr/ccs/bin 下的工具）未加入 PATH 环境变量。建议查看 config.log 文件以定位具体错误。

Q) configure 报错 “sudo requires the ‘ar’ utility to build”（Sudo 构建需要 ‘ar’ 工具）？

A) Sudo 在构建过程中需使用 “ar” 工具打包共享对象文件。若系统缺少该工具，将导致此错误。在 Solaris 上可安装 SUNWbtool 包；其他系统中，“ar” 通常包含在 GNU binutils 软件包内。

近期更新说明

Sudo 已恢复对 RLIMIT_CORE 资源限制调整失败的忽略行为（与 1.8.29 版本之前一致）。在 Linux 容器环境中，RLIMIT_CORE 无法被重置为 RLIM_INFINITY，若此前将其设为零，即使以 root 身份操作也会触发警告。此调整有效避免了不必要的告警信息。