[[432266]]

我假設(shè)你對 Linux 很陌生。

你按照網(wǎng)上的一些教程，告訴你要安裝某個程序或運(yùn)行某個命令。可能是與服務(wù)器有關(guān)的東西。

但當(dāng)你運(yùn)行這個命令時，你遇到了這個錯誤：

E: Could not open lock file /var/lib/dpkg/lock-frontend – open (13: Permission denied)
E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), are you root?

或者類似的錯誤：

dpkg: error: required read/write access to the dpkg database directory /var/lib/dpkg
E: Sub-process dpkg –set-selections returned an error code (2)
E: Executing dpkg failed. Are you root?

這兩個錯誤都在問你同一個問題：你是 root 嗎？而這就是這個問題的答案。成為 root。

成為 root 以避免這個錯誤

你如何 在 Ubuntu 或 Debian 中成為 root？你使用 sudo 命令。

是的，就是這樣。無論你在運(yùn)行什么命令，只要在它前面加上 sudo 即可。

sudo your_command

Running command with sudo

它將要求你輸入你的用戶賬戶密碼。請記住，當(dāng)你輸入密碼時，屏幕上不會顯示任何東西，這也沒關(guān)系。

你的系統(tǒng)沒有任何問題。在大多數(shù) Linux 系統(tǒng)中，輸入密碼時不會顯示通常的星號或其他東西是一種“安全特性”。

只要輸入密碼，并在密碼后按下回車鍵即可。如果密碼輸入正確，你現(xiàn)在應(yīng)該可以運(yùn)行該命令了。

你甚至可以使用這個方便的 Linux 命令行技巧，用 sudo 運(yùn)行以前的命令：

sudo !!

這很簡單，而且立即生效，除非你沒有 sudo 權(quán)限。然后，你會看到一個不同的錯誤。

看到一個 “User is not in sudoer file” 的錯誤？ 

Some users cannot run commands with sudo

當(dāng)你 安裝 Ubuntu 時，你必須創(chuàng)建一個用戶賬戶。這個用戶被自動授予 sudo 權(quán)限，在需要時以 root 身份運(yùn)行命令。

這發(fā)生在 Ubuntu 桌面上，而不是服務(wù)器上。大多數(shù)服務(wù)器發(fā)行版會有一個單獨的 root 賬戶。如果你單獨創(chuàng)建了一個普通賬戶，你就必須把這個用戶添加到 sudoer 中，以便這個普通用戶可以使用 sudo。

在上面的截圖中，我已經(jīng)創(chuàng)建了這個額外的用戶，但沒有將其添加到 sudo 組中。這意味著這里的用戶 prakash 沒有使用 sudo 命令的權(quán)限，因此系統(tǒng)抱怨 “prakash is not in sudoers file”。

該事件在哪里報告？

錯誤的 sudo 嘗試會被添加到系統(tǒng)日志中。它記錄了用戶名、虛擬終端號、運(yùn)行命令的位置和運(yùn)行的命令。 

Incorrect sudo attempts are logged into the system

這些日志的位置在不同的發(fā)行版中有所不同。

通常，在 Ubuntu 中你可以在 journalctl 日志或 /var/log/auth.log 文件中找到它，在 Fedora 中可以在 /var/log/audit/audit.log 文件中找到它。

如果一個用戶不在 sudoer 列表中，你能做什么？

當(dāng)你不能用當(dāng)前的用戶賬戶使用 sudo 時，你能做什么？首先，驗證該用戶是否有 sudo 權(quán)限。如果沒有，你可以有一些選擇：

• 以 root 身份登錄或切換 root 身份（如果你有 root 密碼）。
• 將該用戶加入 sudoer 列表 （如果你有其他用戶賬戶的管理或 sudo 權(quán)限）。
• 如果你在多用戶的 Linux 系統(tǒng)中，自己沒有 root 或 sudo 權(quán)限，請你的系統(tǒng)管理員授予你的用戶 sudo 權(quán)限或安裝你想安裝的應(yīng)用。

這有幫助嗎？

sudo 是一個非常全面的安全機(jī)制，它不僅僅是允許一個普通用戶成為 root。它有助于對系統(tǒng)進(jìn)行審計，了解哪個用戶用 sudo 運(yùn)行了哪個命令。它還可以被配置為只允許某個用戶用 sudo 運(yùn)行某些命令。

你不會在桌面 Linux 上看到如此細(xì)化的 sudo 配置，在桌面 Linux 上，它被預(yù)先配置為允許 sudo 組中的任何用戶以 root 的身份運(yùn)行任何命令。關(guān)于 sudo 的更多信息，請參見其他文章。

我希望在解決這個經(jīng)典的初學(xué)者問題時，你能對 sudo 命令有一些初步的了解。