sudo指令
sudo是在linux中用于以超级用户（root）权限执行命令的命令。它允许普通用户在执行特定命令时提升其权限，以完成需要超级用户权限的任务。sudo的名称是 "superuser do" 的缩写。
格式
接受权限的用户登陆的主机 =（执行命令的用户） 命令
使用sudo调用授权命令
sudo –u 用户名1 命令
上面指令的意思是以用户名1的身份执行命令，如果不加-u 和指定用户名1那就表示以root身份执行
注意：
这样的语法对于以其他用户的身份执行特定命令很有用，尤其是当某些命令需要在不同用户下运行时。请注意，使用
sudo权限时需要谨慎，确保只执行受信任的命令，以防止潜在的安全问题。
在前面的博客中我们学习了用户权限的概念，对用户权限还不了解的朋友可以去看一看
linux权限管理以及shell-CSDN博客文章浏览阅读580次，点赞17次，收藏18次。su指令可实现普通用户和root(超级管理员)之间的交换，值得注意的是，su默认只是切换身份，并没有切换环境变量，环境变量依然是普通用户的。切换用户身份时，用户的环境变量也切换成新用户的环境变量,所以"-"不能省略,不然有些操作无法执行。这也是为什么su root之后所处的当前路径不会更新，而su - root之后所处的当前路径会回到/root下。umask用户文件创建掩码）是一个在Unix和类Unix系统中的概念，用于控制新文件和目录的默认权限。它是一种权限掩码，用来确定在创建新文件或目录时从权限中。https://blog.csdn.net/qq_62987647/article/details/134903213
为什么会有指令提权？
一般来说，身为普通用户是不可以使用超级管理员的权限的，但是考虑到超级管理员只有一个，只要是涉及到高权限的指令就必须要root来运行，这样的话，超级管理员显然太累了。并且，有些时候对于一些特别信任的用户，我们的root也想给予特权，但是又不能直接将管理员的账号告诉这些用户，那怎么样才能让某些普通用户完成一部分特权任务呢？这个时候我们就联想到了白名单。
如何让普通用户可以指令提权？
当普通用户用sudo指令时，我们会发现用不了，并且提示当前用户不在sudoers文件中。
sudoers文件是什么？
其实可以看成时linux系统下的白名单，只有在该白名单中的用户才可以使用提升权限完成某些事件。
那么我们是否可以通过修改sudoers文件中的内容，添加某个普通用户到sudoers文件中呢？
答案是可以的。但是修改sudoers文件是一件非常敏感的事情，需要足够的权限，所以一般只允许root用户修改。
添加用户到sudoers文件中
第一步修改/etc目录下的sudoers文件的权限，让其可以供root读写
第二步 使用sudo visudo指令或者使用vim /etc/sudoers指令直接编译sudoers文件。
# chmod 740 /etc/sudoers
# sudo visudo
成功使用sudo指令
