【 sudo 】コマンド――スーパーユーザー（rootユーザー）の権限でコマンドを実行する：Linux基本コマンドTips（68）

Linux基本コマンドTips一覧

　本連載では、Linuxの基本的なコマンドについて、基本的な書式からオプション、具体的な実行例までを分かりやすく紹介していきます。今回は、スーパーユーザー（rootユーザー）の権限でコマンドを実行する「sudo」コマンドです。

sudoコマンドとは？

　「sudo コマンド」と指定することで、「スーパーユーザー（rootユーザー）」の権限が必要なコマンドをsudoコマンド経由で実行させることができます。ただし、sudoコマンドの実行には「sudoers」の設定が必要になります。

　同じような用途のコマンドに「su」（本連載第68回参照）があります。rootのパスワードが必要となるsuコマンドとは違い、sudoコマンドは、パスワードなしで実行できるように設定したり、sudoコマンドを実行するユーザー自身のパスワードでコマンドを実行させたりすることができます。

sudoコマンドの主なオプション

　sudoコマンドの主なオプションは次の通りです。

スーパーユーザーの権限でコマンドを実行する

　パッケージのインストールなど、root権限が必要なコマンドを実行したい場合、例えば「yum install wget」ならば「sudo yum install wget」のように指定します。

　最初にパスワード入力を促すプロンプトが表示されるので、自分自身のパスワードを入力します。

画面1　sudoでyum installを実行。パスワード入力を促されたら、自分自身のパスワードを入力する

　sudoコマンドを一般ユーザーで実行できるかどうかは、システムの設定によって異なります。

　例えば、CentOS（バージョン7）では、rootユーザーの他に「wheelグループ」にsudoコマンドの実行が許可されています。sudoコマンドを実行したいユーザーがwheelグループに属していない場合は、「gpasswd -a ユーザー名 wheel」などでwheelグループを追加するか、この記事の末尾を参考に「/etc/sudoers」で許可を追加してください。

　なお、どちらの設定にもroot権限が必要ですが、CentOSの場合はデフォルトでsuコマンド（root権限でシェルを起動するコマンド）の実行が許可されています。

　Ubuntu（バージョン15）もwheelグループまたはsudoグループに属しているユーザーはsudoコマンドを実行できますが、OSインストール時のユーザーは、自動でwheelグループとsudoグループに所属するように設定されています。

スーパーユーザーの権限でシェルを実行する

　「sudo -s」で、root権限でシェルを実行できます。「su」コマンドと同じ動作になりますが、sudoコマンドの場合はrootユーザーのパスワードは不要です。「exit」で元のシェルに戻ります。

画面2　「sudo -s」でシェルを起動。パスワード入力を促されたら、自分自身のパスワードを入力する

　なお、「sudo -s」では環境変数「SHELL」に設定されているシェルが起動するので、通常はsudoコマンドを実行しているユーザーが普段使用しているシェルが起動することになります。

　「/etc/passwd」でrootユーザー用に設定されているシェルを起動したい場合は、「-i」オプションを使い「sudo -i」のように指定します。

スーパーユーザーの権限でファイルを編集する

　「sudo -e ファイル名」または「sudoedit ファイル名」で、rootユーザーの権限でファイルを編集できます。“sudoを実行しているユーザーの環境設定でエディタを操作できる”というメリットがあります。

　なお、ファイルは複数指定することができます。指定したファイルが存在しない場合は新規作成され、作成されたファイルの所有者はrootとなります。

　「sudoedit（sudo -e）」では、以下のような操作が行われています。

1. sudoコマンドを実行したユーザーの権限で、一時ファイルを作成する
2. （1）のファイルを環境変数「SUDO_EDITOR」「VISUAL」「EDITOR」または「/etc/sudoers」で設定されたエディタで開く
3. 編集が完了すると、編集したファイルをオリジナルに置き換える

　何らかの理由で（3）の保存ができない場合は、その旨のメッセージが表示され、一時ファイルが保存されます。

補足説明：「/etc/sudoers」の設定

　「/etc/sudoers」は「visudo」コマンドで編集します。通常は「vi」相当のエディタが起動し、ファイルを保存すると設定内容がチェックされ、文法的な誤りがなければ「/etc/sudoers」が更新されます。

　「sudoers」は「ユーザー ホスト=(権限) コマンド」という書式で設定します。

　例えば、ユーザー「study」が「localhost」で、root権限で「reboot」コマンドを実行できるようにするには、「study localhost=(root) /usr/sbin/reboot」のように指定します。コマンドはフルパスで指定します。また、コマンドの前に「NOPASSWD:」を付けるとパスワードの入力を省略することができます。

　グループに権限を与えたい場合は、「%wheel」のように「%」記号で指定します。

　また、コマンドやユーザー名には「エイリアス（別名）」を付けることができます。

　例えば、「SOFTWARE」というコマンドエイリアスを定義して、ユーザーstudyにSOFTWAREの実行を許可する、のように定義します。「/etc/sudoers」にはさまざまな設定サンプルがあるので参考にしてください。

　なお、特別な定義に「ALL」があり、これは“全て”という意味になります。例えば、CentOSの「/etc/sudoers」では「rootユーザーは全てのホストで全てのコマンドを実行できる」という意味で、「root ALL=(ALL) ALL」と設定されています。