命令行，不用 sudo 能干什么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2263 天前的主题，其中的信息可能已经有所发展或是发生改变。

习惯了 root 操作，我知道安全，只是我都是一个人在 VPS 上用用，
最近尝试下非 root 操作，
发现不加 sudo 什么也干不成，都是错误，只好全部都加 sudo ……
那么就想问下，不加 sudo，能干哪些权限的命令？

sudo

root

命令

操作

31 条回复 • 2018-08-30 11:42:56 +08:00

liangzi

2018-08-29 18:42:56 +08:00 via Android

你可以为用户配置环境变量的范围以方便使用某些需要 sudo 的命令

MeteorCat

2018-08-29 18:43:43 +08:00 via Android

把自己新家的用户加入 /etc/sudoer

jworg

2018-08-29 18:44:33 +08:00

编译自己需要的一系列东西，比如 svn，gcc，vim 等等

PureWhiteWu

2018-08-29 18:45:34 +08:00

mac 上几乎用不到 sudo （除了安装 homebrew 的时候）

MeteorCat

2018-08-29 18:45:44 +08:00 via Android

啊不对，不用 sudo 执行命令的话，很多工作确实受限严重

prolic

2018-08-29 18:47:32 +08:00 via Android

往 home 里 xjb 怼呗，按软件靠下载+在 bashrc 里 export path，go 和 Python 开发都没什么问题，就是上 docker 没办法

Judoon

2018-08-29 18:52:53 +08:00 via Android

你可以列举一下你哪些操作用的 sudo，然后我相信下面会有一坨人帮你找到不需要 sudo 的方式

uptime

2018-08-29 18:59:16 +08:00

@Judoon 问的当然是指原生支持的命令，不改系统配置的前提，既然默认用户也是 Admin 了，但是好多操作都不给，删个文件都不行，vim 修改、写入新建个文本都不行。
这个先说明一下了，是在 VPS 上使用操作，从 root 转到默认非 root 操作

Lax

2018-08-29 19:00:18 +08:00

你可以列举一下你哪些操作用的 sudo，然后我相信下面会有一坨人帮你找到不需要 sudo 的方式

Lax

2018-08-29 19:04:46 +08:00

如果是往系统目录比如 /etc 新建文件，当然需要 root 权限。
但是别忘了还有组权限可以利用。
有些固定操作比如重启 nginx 当时需要 80 端口，可以 chmod u+s

msg7086

2018-08-29 20:41:58 +08:00

先纠正一点。
「既然默认用户也是 Admin 了」
是错误的想法。
非 root 用户即不是管理员，没有管理员权限，必须「手动地」提权得到管理员权限后，才能操作。

Windows 下现在也是这样，UAC 管理下默认是无权用户，要做系统操作必须提权。

Judoon

2018-08-29 20:46:41 +08:00 via Android

@uptime 列举出来具体的操作和需求

uptime

2018-08-29 21:03:44 +08:00

@Judoon 你都是对的，我都是错的，不加 sudo 什么都能操作，能上天能下地。

HXM

2018-08-29 21:06:22 +08:00 via Android

npm install 😂

Judoon

2018-08-29 21:08:05 +08:00 via Android

@uptime 有必要这样喷吗？我是真的在说问题啊

uptime

2018-08-29 21:12:37 +08:00

@msg7086 UAC 也是有等级的，而且一般使用上跳出 UAC 框机会实在并不多。

johnniang

2018-08-29 21:16:04 +08:00 via Android

@prolic 可以把用户加入 docker 组，就能愉快地 docker 了

msg7086

2018-08-29 21:18:00 +08:00

@uptime 你都说了一般使用。Linux 上的一般使用也不需要加 sudo。
需要加 sudo 的都是操作了系统里的东西。
比如改个 hosts，Linux 下需要 sudo vi /etc/hosts，Windows 下需要把编辑器提权后才能打开 /system32/drivers/etc/hosts。还有像什么重启系统服务、全局安装软件之类，不都要提权的吗？

msg7086

2018-08-29 21:22:35 +08:00

还有，如 @Judoon 所说，你可以看看你的 sh_history，看看你平时到底做了哪些事，哪些是系统相关的，哪些是像 Windows 下一样的「一般使用」。如果你本来就是重度系统相关使用，那直接用 root 账号就好了。非 root 依靠 sudo 提权本来就是给 1 不熟悉 Linux 的人 2 一般使用，不需要频繁修改系统的人的。没必要在不合适的场景自找苦吃。

uptime

2018-08-29 21:24:25 +08:00

@Lax 对权限、用户、用户组还是有了解的，只不过一直都是 root 操作通行无阻，并不那么深刻。现在尝试下非 root 操作下，发现限制实在太多太大了，于是只是很好奇想了解，在默认条件下，不加 sudo 到底还能操作那些命令，比如上面 #15 楼提到的 npm install

uptime

2018-08-29 21:28:22 +08:00

@msg7086 #20 谢谢。是打算返回 root 操作了。

msg7086

2018-08-29 21:33:13 +08:00

npm install，包括我们 Ruby 用的 gem install，本来也是往系统级仓库里写东西。
如果要不提权，可以在本地做，比如 yarn、bundle 这些，部署在本地目录里的。

ynyounuo

2018-08-29 21:43:44 +08:00 via iPhone

强制在 sudo 都不给你的环境下作业一阵子，你就会发现大部分需要权限的操作都有 workaround。

otakustay

2018-08-29 22:01:25 +08:00

我怀疑你是不是建用户的时候把各种目录的权限和用户组配坏了，或者安装 node 之类的软件的时候没有把目录送到 /usr/local 之类的地方，而是放在了啥系统目录下面

Tink

2018-08-29 22:13:08 +08:00 via iPhone

什么都能干

billlee

2018-08-29 23:00:17 +08:00

如果你一直用 root, 那么你产生的所有数据都是 root 的，换用户后当然无法操作

liwufan

2018-08-30 00:17:37 +08:00

放音乐，看电影，写文档该干嘛干嘛。
Linux 是多用户系统，不过楼主喜欢畅通无阻的体验也可以去自己的服务器上开启单用户模式。

0312birdzhang

2018-08-30 08:52:12 +08:00 via iPhone

大部分运行在 Linux 的软件都不是用 root 权限，比如 nginx、apache、tomcat 你说能干嘛

iwtbauh

2018-08-30 09:25:43 +08:00 via Android

@msg7086

但其实 windows 的用户权限管理并不是一个 UAC 能解释完的事情，而是一个非常复杂（以至于臃肿）的体系。

xderam

2018-08-30 11:42:56 +08:00

能干的太多了，除了 1024 以下的端口不能监听，其它的貌似都能干。除非那东西不是你自己的权限。比如开个 sshd，装各种语言的各种版本，把磁盘撑满，把 cpu 撑满，文件打开数可能有限制。等等等等。
所以每次开发来要权限的时候，开发总感觉普通用户权限太小，但是对一个运维来说，对系统了解很深的开发来说，真的是啥都可以干。