sudo

sudo( / suː d uː / o / ˈ suː d oʊ / ^[ 4 ^{] )} es un comando de shell en sistemas operativos tipo Unix que permite a un usuario ejecutar un programa con los privilegios de seguridad de otro usuario, por defecto el superusuario . ^{[ 5 ]} Originalmente significaba "superuser do", ^{[ 6 ]} ya que eso era todo lo que hacía, y este sigue siendo su uso más común; ^{[ 7 ]} sin embargo, la página oficial del proyecto Sudo lo lista como "su 'do ' " . ^{[ 8 ]} Las páginas del manual actual de Linux lo definen como "usuario sustituto", ^{[ 9 ]} haciendo que el significado moderno de "usuario sustituto, hacer", porque puede ejecutar un comando como otros usuarios también. ^{[ 10 ] [ 11 ]}susudosudo

A diferencia del comando similar su, los usuarios deben, por defecto, proporcionar su propia contraseña para la autenticación, en lugar de la del usuario objetivo. Tras la autenticación, y si el archivo de configuración (normalmente /etc/sudoers) permite el acceso del usuario, el sistema ejecuta el comando solicitado. El archivo de configuración ofrece permisos de acceso detallados, como habilitar comandos solo desde la terminal que los ejecuta; requerir una contraseña por usuario o grupo; requerir la introducción de la contraseña cada vez o no requerirla nunca para una línea de comandos específica. También se puede configurar para permitir el paso de argumentos o múltiples comandos.

Robert Coggeshall y Cliff Spencer escribieron el subsistema original alrededor de 1980 en el Departamento de Ciencias de la Computación de SUNY/Buffalo . ^{[ 12 ]} Robert Coggeshall llevó sudo consigo a la Universidad de Colorado Boulder . Entre 1986 y 1993, el código y las características fueron modificados sustancialmente por el personal de TI del Departamento de Ciencias de la Computación de la Universidad de Colorado Boulder y la Facultad de Ingeniería y Ciencias Aplicadas, incluyendo a Todd C. Miller. ^{[ 12 ]} La versión actual ha sido mantenida públicamente por el desarrollador de OpenBSD Todd C. Miller desde 1994, ^{[ 12 ]} y se ha distribuido bajo una licencia de estilo ISC desde 1999. ^{[ 12 ]}

En noviembre de 2009, Thomas Claburn, en respuesta a las preocupaciones de que Microsoft hubiera patentado sudo, ^{[ 13 ]} calificó tales sospechas de exageradas. ^{[ 14 ]} Las reclamaciones se referían específicamente a una GUI en particular , en lugar de al concepto de sudo. ^{[ 15 ]}

El logotipo es una referencia a una tira de xkcd , donde un pedido de un sándwich solo se acepta cuando va precedido de sudo. ^{[ 16 ] [ 17 ]}

A diferencia de su, los usuarios proporcionan su contraseña personal a sudo(si es necesario) ^{[ 18 ]} en lugar de la del superusuario u otra cuenta. Esto permite a los usuarios autorizados ejercer privilegios alterados sin comprometer la confidencialidad de la contraseña de la otra cuenta. ^{[ 19 ]} Los usuarios deben pertenecer a un grupo determinado para usar el sudocomando, normalmente el grupo wheel o sudo . ^{[ 20 ]} Después de la autenticación, y si el archivo de configuración permite el acceso del usuario, el sistema invoca el comando solicitado. sudoconserva los derechos de invocación del usuario durante un período de gracia (normalmente 5 minutos) por pseudoterminal , lo que permite al usuario ejecutar varios comandos sucesivos como el usuario solicitado sin tener que proporcionar una contraseña de nuevo. ^{[ 21 ]}

Como medida de seguridad y auditoría, sudose puede configurar para registrar cada comando ejecutado. Cuando un usuario intenta ejecutar un comando sudosin estar incluido en el archivo de configuración, se le muestra una indicación de excepción que le informa que el intento ha sido registrado. Si está configurado, el usuario root recibirá una alerta por correo electrónico . Por defecto, se registra una entrada en el sistema. ^{[ 22 ]}

El /etc/sudoersarchivo contiene una lista de usuarios o grupos de usuarios con permiso para ejecutar un subconjunto de comandos con los privilegios del usuario root u otro usuario especificado. El archivo se puede editar usando el comando sudo visudo. Sudo contiene varias opciones de configuración, como permitir que los comandos se ejecuten sudosin contraseña, cambiar qué usuarios pueden usar sudoy cambiar el mensaje que se muestra al ingresar una contraseña incorrecta. ^{[ 23 ]} Sudo incluye un huevo de Pascua que se puede habilitar desde el archivo de configuración que mostrará un insulto cada vez que se ingrese una contraseña incorrecta. ^{[ 24 ]}

En algunas distribuciones de sistemas, sudoha reemplazado en gran medida el uso predeterminado de un inicio de sesión de superusuario distinto para tareas administrativas, sobre todo en algunas distribuciones de Linux , así como en macOS de Apple . ^{[ 25 ] [ 26 ]} Esto permite un registro más seguro de los comandos de administrador y previene algunos exploits.

En asociación con SELinux , sudose puede utilizar para realizar la transición entre roles en el control de acceso basado en roles (RBAC). ^{[ 27 ]}

visudo es una utilidad de línea de comandos que permite editar el archivo de configuración de sudo de forma segura. Impide múltiples ediciones simultáneas mediante bloqueos y realiza comprobaciones de integridad y sintaxis .

Sudoedit es un programa que crea enlaces simbólicos al binario sudo. ^{[ 28 ]} Cuando sudo se ejecuta a través de su alias sudoedit, sudo se comporta como si se hubiera pasado la bandera -e y permite a los usuarios editar archivos que requieren privilegios adicionales para escribir. ^{[ 29 ]}

Microsoft lanzó su propia herramienta, también llamada sudopara Windows, en febrero de 2024. Su interfaz es similar a su contraparte de Unix, ya que permite ejecutar comandos elevados desde una sesión de consola sin privilegios elevados, aunque su implementación es completamente diferente. ^{[ 30 ]} El programa runas proporciona una funcionalidad comparable en Windows, pero no puede pasar directorios actuales, variables de entorno ni líneas de comandos largas al proceso hijo. Y si bien admite la ejecución del proceso hijo como otro usuario, no admite la elevación simple. Hamilton C shell también incluye true suy sudopara Windows que pueden pasar toda esa información de estado e iniciar el proceso hijo elevado o como otro usuario (o ambos). ^{[ 31 ] [ 32 ]}

Existen interfaces gráficas de usuario para sudo —en particular gksudo— pero están obsoletas en Debian y ya no se incluyen en Ubuntu . ^{[ 33 ] [ 34 ]} Otras interfaces de usuario no se basan directamente en sudo, pero proporcionan una elevación de privilegios temporal similar para fines administrativos, como pkexec en sistemas operativos tipo Unix, el Control de cuentas de usuario en Microsoft Windows y los Servicios de autorización de Mac OS X. ^{[ 35 ]}

doas , disponible desde OpenBSD 5.8 (octubre de 2015), se ha escrito para reemplazar sudoen el sistema base de OpenBSD , y este último todavía está disponible como un puerto . ^{[ 36 ]}

gosu es una herramienta similar a sudo que es popular en contenedores donde la terminal puede no ser completamente funcional o donde existen efectos indeseables al ejecutar sudo en un entorno de contenedores. ^{[ 37 ]}

Una reescritura de sudo, llamada sudo-rs, escrita en el lenguaje de programación Rust , fue adoptada como predeterminada en Ubuntu . ^{[ 38 ]}

• chroot
• doas
• runas
• Comparación de las características de autorización de privilegios

• Sitio web oficial