以一般使用者身分登入後，您可以透過在指令前增加 sudo，以 root 身分執行任何指令。系統會提示使用者輸入 root 密碼，一旦驗證成功，便會以 root 身分執行指令︰

tux > id -un1
tux
tux > sudo id -un
root's password:2
root
tux > id -un
tux3
tux > sudo id -un
4
root

提示：I/O 重新導向

I/O 重新導向的工作方式與您的預期可能會有所不同︰

tux >  sudo echo s > /proc/sysrq-trigger
bash: /proc/sysrq-trigger: Permission denied
tux >  sudo cat < /proc/1/maps
bash: /proc/1/maps: Permission denied

只有 echo/cat 二進位值會以更高權限執行，重新導向會由使用者的外圍程序以使用者自己的權限來執行。若要啟動外圍程序，可依第 2.1.2 節 「啟動外圍程序」中所述的方法，或使用 dd 公用程式︰

echo s | sudo dd of=/proc/sysrq-trigger
sudo dd if=/proc/1/maps | cat

在每個指令前都增加 sudo 可能會很繁瑣。雖然您可以指定一個外圍程序做為 sudo bash 指令，但還是建議使用下列其中一種內建機制來啟動外圍程序︰

sudo 依預設不會傳播環境變數︰

tux > ENVVAR=test env | grep ENVVAR
ENVVAR=test
tux > ENVVAR=test sudo env | grep ENVVAR
root's password:
1
tux > 

使用 env_reset 選項會導致行為出現變更，請參閱表格 2.1 「有用的旗標和選項」。

sudo 的主要規則組態檔案為 /etc/sudoers。一旦該檔案中存在錯誤，您便有可能無法進入系統，因此強烈建議您使用 visudo 進行編輯。此舉可防止同時變更所開啟的檔案，並會在儲存之前檢查語法錯誤。

您還可以透過設定 EDITOR 環境變數以使用除 vi 以外的編輯器 (無論名稱為何)，例如︰

sudo EDITOR=/usr/bin/nano visudo

不過，/etc/sudoers 檔案本身由系統套件所提供，所做的修改可能會在更新時遭到破壞。因此，建議將自訂組態存入 /etc/sudoers.d/ 目錄下的檔案中。該目錄下的所有檔案都會自動納入。若要在該子目錄下建立或編輯檔案，請執行︰

sudo visudo -f /etc/sudoers.d/NAME

或使用其他編輯器 (如 nano)︰

sudo EDITOR=/usr/bin/nano visudo -f /etc/sudoers.d/NAME

注意：/etc/sudoers.d 中忽略的檔案

/etc/sudoers 中的 #includedir 指令 (用於 /etc/sudoers.d) 會忽略以 ~ (波狀符號) 結尾或包含 . (點).

如需 visudo 指令的詳細資訊，請執行 man 8 visudo。

sudoers 組態檔案中有字串和旗標兩種選項。其中，字串可以包含任何值，旗標可以開啟或關閉。sudoers 組態檔案最重要的語法建構為︰

# Everything on a line after a # gets ignored 1
Defaults !insults # Disable the insults flag 2
Defaults env_keep += "DISPLAY HOME" # Add DISPLAY and HOME to env_keep
tux ALL = NOPASSWD: /usr/bin/frobnicate, PASSWD: /usr/bin/journalctl 3

Defaults targetpw # Turn targetpw flag ON

Defaults !rootpw # Turn rootpw flag OFF

Defaults env_reset # Turn env_reset flag ON

# Set env_keep to contain EDITOR and PROMPT
Defaults env_keep = "EDITOR PROMPT"
Defaults env_keep += "JRE_HOME" # Add JRE_HOME
Defaults env_keep -= "JRE_HOME" # Remove JRE_HOME

# Set env_delete to contain EDITOR and PROMPT
Defaults env_delete = "EDITOR PROMPT"
Defaults env_delete += "JRE_HOME" # Add JRE_HOME
Defaults env_delete -= "JRE_HOME" # Remove JRE_HOME

Defaults 記號還可用於建立使用者、主機和指令三者之集合的別名。除此之外，還可以將某選項僅套用到一組特定的使用者。

如需 /etc/sudoers 組態檔案的詳細資訊，請諮詢 man 5 sudoers。

sudoers 組態中的規則可能會相當複雜，本節僅介紹基本內容。每個規則後面都跟著基本規劃 ([] 表示可選部份)︰

#Who      Where         As whom      Tag                What
User_List Host_List = [(User_List)] [NOPASSWD:|PASSWD:] Cmnd_List

ALL 可以用作 User_List、Host_List 和 Cmnd_List。

允許 tux 在無需輸入密碼的情況下以 root 身分執行所有指令的規則︰

tux ALL = NOPASSWD: ALL

允許 tux 執行 systemctl restart apache2 的規則︰

tux ALL = /usr/bin/systemctl restart apache2

允許 tux 在不帶任何引數的情況下以 admin 身分執行 wall 的規則︰

tux ALL = (admin) /usr/bin/wall ""

警告：可造成嚴重後果的建構

下列類型的建構

ALL ALL = ALL

在沒有 Defaults targetpw 的情況下切勿使用，否則任何人都能以 root 身分執行指令。

在具有特殊限制 (「使用者 X 只能以 root 身分執行指令 Y」) 的情況下，這點無法實現。在其他情況下，還是建議進行某類分隔。依慣例，wheel 群組的成員可以以 root 身分執行所有帶有 sudo 的指令。

使用 sudo 啟動圖形應用程式時，會遇到以下錯誤︰

tux > sudo xterm
xterm: Xt error: Can't open display: %s
xterm: DISPLAY is not set

YaST 將選擇 ncurses 介面而非圖形介面。

若要在 sudo 啟動的應用程式中使用 X.Org，需要傳播環境變數 DISPLAY 和 XAUTHORITY。若要對此進行設定，請建立檔案 /etc/sudoers.d/xorg (請參閱第 2.2.1 節 「編輯組態檔案」) 並新增下列一行︰

Defaults env_keep += "DISPLAY XAUTHORITY"

若尚未設定 XAUTHORITY 變數，請依如下方式設定︰

export XAUTHORITY=~/.Xauthority

現在，X.Org 應用程式便可正常執行︰

sudo yast2