Ubuntu---sudo命令介绍
 
        sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root
 用户的登录 和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。
 
        在sudo于1980年前后被写出之前，一般用户管理系统的方式是利用su切换为超级用户。但是使用su的缺点之一在于必须要先告知超级用户的密码。
 
sudo使一般用户不需要知道超级用户的密码即可获得权限。首先超级用户将普通用户的名字、可以执行的特定命令、按照哪种用户或用户组的身份执行
 等信息，登记在特殊的文件中（通常是/etc/sudoers），即完成对该用户的授权（此时该用户称为“sudoer”）；在一般用户需要取得特殊权限时，其
 可在命令前加上“sudo”，此时sudo将会询问该用户自己的密码（以确认终端机前的是该用户本人），回答后系统即会将该命令的进程以超级用户的权
 限运行。之后的一段时间内（默认为5分钟，可在/etc/sudoers自定义），使用sudo不需要再次输入密码。
 
由于不需要超级用户的密码，部分Unix系统甚至利用sudo使一般用户取代超级用户作为管理帐号，例如Ubuntu、Mac OS X等。
 
PS：相关概念引用了百度百科内容

 
ubuntu系统sudo su命令无法使用
 
问题描述
解决方案

 
问题描述
 
ubuntu系统安装了mysql、mysqlWorkbench等软件，电脑一般不会关机，因为某次操作，电脑断电，重新启动后，MySQLworkbench应用没有了，重新安装workbench
 
执行语句
 
sudo apt-get install mysql-workbench
 
出现问题
 
sudo: error in /etc/sudo.conf, line 0 while loading plugin `sudoers_policy'
sudo: /usr/lib/sudo/sudoers.so must be only be writable by owner
sudo: fatal error, unable to load plugins
 
网上搜索，有人说是因为root权限的问题，使用root用户登录
 但是因为没有给root用户设置过密码，使用su 命令提示权限问题，修改密码只能通过sudo命令修改，陷入死循环(⊙﹏⊙)b。
 
解决方案
 
执行语句pkexec chmod go-w /usr/lib/sudo/sudoers.so修改sudoers的权限
 又出现sudo: /etc/sudoers is world writable的错误
 执行语句pkexec chmod 0440 /etc/sudoers
 就修改好了，接着安装mysqlworkbench

问题描述
 
在之前配置 Ubuntu 系统下使用 Intel 核显 GPU QSV 加速，无论是 vainfo 还是编译后的 ffmpeg 都需要有 root 权限才能调用硬件加速功能。
 
分析
 
对于这种情况，要么一直使用 root 用户来执行程序，要么每一次都使用 sudo 来提权。然而，一直使用 root 并不安全。如果每一次都使用 sudo 提权，若需要将 ffmpeg 嵌入到其他程序 (如在python脚本中使用 ffmpeg) ，那么使用 sudo python ... 则会导致 python 脚本中的其他命令和程序也拥有 root 权限，这样也会造成未知的风险。
 
因此，需要实现使 ffmpeg 能正常使用硬件加速，而又避免其他无关的程序或者脚本获得 root 的权限，这个就是需要的目标。
 
首先要看为什么 ffmpeg 需要 root 权限。其实如果不使用硬件加速的功能，ffmpeg 是可以正常使用而不需要 root 权限的。当 ffmpeg 中带参数 -hwaccel qsv 时，若无 root 权限，会导致程序无法正常运行。
 
这里的原因有可能是因为一些驱动或者中间的程序需要 root 权限。类似的命令 vainfo 同样也是需要 root 权限，如果没有 root 权限，vainfo 也是无法正常查看相关信息的。
 
因此，理论上要解决这个问题，就需要从这些问题的根源去找原因。然而，要使用 Intel GPU 核显加速，需要依赖 Libva Intel Media Driver 等一大堆的问题。光是能让硬件加速能用，配置就需要非常繁杂的操作，可以参考《Ubuntu20.04 ffmpeg添加 Intel核显QSV加速支持》。所以想要从根上解决这一个问题，似乎不太容易。
 
我们就从实际使用出发，将问题缩小到只解决 ffmpeg 能正常使用硬件加速，而不需要每次使用 sudo 提权并且每次输入密码，即可。
 
解决方案
 
我们的 sudo 可以通过在配置文件 /etc/sudoers 中配置指定命令不需要输入密码。具体可以在配置文件的末尾添加 <user> <hostname> = NOPASSWD： <path> 即可。以 vainfo 和 ffmpeg 为例，具体配置参考下面代码：
 
# Add command without sudo passwd
speculatecat ALL = NOPASSWD: /usr/local/bin/ffmpeg
speculatecat ALL = NOPASSWD: /usr/bin/vainfo
 
添加完成并保存后。可以尝试调用 sudo vainfo 和使用带硬件加速参数的 sudo ffmpeg ，可以发现，这时输入命令后，已经不要再输入密码了。
 
接下来，我们再通过 alias 来免去 sudo 的输入。这里我们需要配置 .bashrc 或者 .zshrc，具体取决于使用的 bash。
 
# 在 .zshrc 或者 .bashrc 末尾添加
# Add alias for sudo nopasswd
alias ffmpeg='sudo ffmpeg'
alias vainfo='sudo vainfo'
 
完成后，我们就可以直接不用 sudo 都可以正常调用上述命令，而且其他需要 root 权限的命令使用 sudo 仍需要输入密码。
 
小结
 
本文通过配置 sudo 和 alias 配置来绕过一些需要 root 权限的命令必须使用 sudo 并且输入密码。理论上，类似情况的其他命令也可以用类似的方法处理。

 
Ubuntu18执行sudo命令时免输密码
 
 在Ubuntu系统执行命令行，由于不是root用户，所以执行sudo命令时经常需要输入密码，比较麻烦。为了不用输入密码，我们执行visudo编辑sudo的配置。
 
 1.执行
 sudo visudo 出现下列数据：

 
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

^G 求助           ^O 写入           ^W 搜索           ^K 剪切文字       ^J 对齐           ^C 游标位置       M-U 撤销          M-A 标记文字      M-] 至括号        M-▲ 上一个        ^B 向后           ^◀ 前一个字       ^A 顶端
^X 离开           ^R 读档           ^\ 替换           ^U 还原剪切       ^T 拼写检查       ^_ 跳行           M-E 重做          M-6 复制文字      M-W 搜索下一个    M-▼ 下一个        ^F 向前           ^▶ 后一个字       ^E 尾端
 
2.我们找到%sudo ALL=(ALL:ALL) ALL这一行，修改成：
 
%sudo   ALL=(ALL:ALL) NOPASSWD:ALL
 
3.然后我们保存并退出
 
“^”代表对的是Ctrl 健 ，^X 就是Ctrl + X的缩写 
“M-”’表示 Alt健 ，例如 M-U 撤销 为 Alt + U
此时我们按Ctrl+X，会有两种情形：
①、如果文件未修改，直接退出；
②、如果修改了文件，下面会询问是否需要保存修改。输入Y确认保存，输入N不保存，按Ctrl+C取消返回。如果输入了Y，下一步会提示输入想要保存的文件名。如果不需要修改文件名直接回车就行；若想要保存成别的名字（也就是另存为）则输入新名称然后确定，这个时候也可用Ctrl+C来取消返回。
 
4.再使用sudo命令就不需要输入密码了