sudo｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. sudo
             

sudo

sudo（superuser do）は、LinuxやUnix系オペレーティングシステムにおいて、通常のユーザーが一時的にスーパーユーザー（root）権限でコマンドを実行できるようにするコマンドです。sudoコマンドを利用すると、システムの設定変更やインストール、管理用のコマンドを、管理者が指定したユーザーに限って実行することができます。これにより、通常のユーザーがシステム管理を行う際に、root権限を全体に渡すことなく、特定の操作のみを許可できるため、セキュリティが向上します。

sudoを使用するには、システムの/etc/sudoersファイルで適切な設定が必要です。このファイルで、特定のユーザーやグループに対して、sudoを使用して実行できるコマンドの範囲や権限を指定します。

sudoの基本的な使い方

sudoコマンドを使用して特権操作を実行するための基本的な形式は以下の通りです：

sudo <コマンド>

例：sudoの使用例

# システムをアップデート
sudo apt update

# 新しいパッケージのインストール
sudo apt install <パッケージ名>

# 特定のファイルを編集
sudo nano /etc/hostname

上記のコマンド例では、通常のユーザーがaptパッケージ管理コマンドやnanoエディタで設定ファイルを編集するためにsudoを使用しています。

sudoの主な機能

  1. 一時的な管理者権限の付与
    sudoは、通常のユーザーが必要な時にのみ一時的に管理者権限を持てるようにするため、rootユーザーに直接アクセスするのではなく、システムの安全性を確保したまま管理作業が行えます。
  2. ログの取得
    sudoを使用したコマンドは、システムのログに記録されます。これにより、管理者はどのユーザーが、いつ、どのコマンドをsudoで実行したかを監視することができ、セキュリティ監査やトラブルシューティングに役立ちます。
  3. パスワードの確認
    sudoを使用すると、システムはユーザーのパスワードを確認し、認証が通った場合にのみ権限を付与します。この機能により、他の人が無断でsudoを使えないように制限がかかります。
  4. 権限のきめ細かい制御
    sudoersファイルで設定を行うことにより、特定のユーザーやグループに対して、許可するコマンドのみを制限して権限を与えることができます。これにより、root権限全体ではなく、特定の操作にのみ権限を限定できるため、システム全体のセキュリティが強化されます。

sudoの便利なオプション

  1. -l（–list）オプション
    sudoで実行可能なコマンドのリストを表示します。例えば、ユーザーが実行できるすべてのコマンドを確認したいときに利用します。

    sudo -l
  2. -u（–user）オプション
    指定したユーザー権限でコマンドを実行するためのオプションです。デフォルトではroot権限ですが、別のユーザーとして実行したい場合に使用します。

    sudo -u <ユーザー名> <コマンド>

    例：

    sudo -u alice ls /home/alice
  3. -k（–reset-timestamp）オプション
    sudoの認証情報をクリアし、再度パスワード入力を要求するようにします。特に、共有端末などで一時的な作業の後にセキュリティを強化するために使用されます。

    sudo -k
  4. –preserve-env（または -E）オプション
    環境変数を引き継いだまま、sudoコマンドを実行するためのオプションです。開発やデバッグの場面で、環境変数をそのまま使いたいときに便利です。

    sudo -E <コマンド>
  5. -i（–login）オプション
    指定したユーザーのログインシェルに切り替わり、ログインした状態の環境でコマンドを実行します。

    sudo -i

sudoersファイルとsudoの関係

sudoを使用するには、システムの/etc/sudoersファイルで許可されている必要があります。このファイルでは、特定のユーザーやグループに対して、実行できるコマンドや、パスワードなしで実行できるコマンドを指定できます。sudoersファイルはvisudoコマンドを使用して編集するのが一般的で、構文エラーのチェックが自動的に行われます。

sudoersファイルの例

# ユーザーaliceが全コマンドをroot権限で実行可能
alice ALL=(ALL) ALL

# グループadminsのメンバーがroot権限でコマンド実行可能
%admins ALL=(ALL) ALL

# ユーザーbobが特定のコマンドをパスワードなしで実行可能
bob ALL=(ALL) NOPASSWD: /usr/bin/apt-get update

sudoのセキュリティ

sudoのセキュリティ設定を正しく行うことで、通常のユーザーが必要な権限だけを使ってシステム管理ができるため、root権限を不用意に開放するリスクを減らせます。sudoersファイルを使用して権限をきめ細かく制御し、特定のコマンドに限定して権限を与えることで、システム全体の安全性が高まります。また、sudoによるコマンド実行はシステムログに記録されるため、不正なアクセスやミスが発生した場合にトレース可能です。

まとめ

sudoは、LinuxやUnix系システムにおいて通常のユーザーが一時的に管理者権限を使ってシステム管理操作を行うための便利かつ安全な手段です。sudoersファイルでユーザーやコマンドを細かく制御できるため、不要なroot権限の付与を避けつつ、安全なシステム運用が可能となります。また、sudoコマンドは実行履歴が記録されるため、監査やセキュリティ監視にも役立ちます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。