sudo（スードゥー） とは？

LinuxやMacで、一般ユーザーのまま一時的に管理者権限でコマンドを実行するしくみだよ。たとえば「sudo apt install nginx」と打つと、管理者権限でnginxをインストールできるんだ。

rootで常にログインしていると、すべてのコマンドが最高権限で動くから操作ミスのダメージが大きい。sudoなら「この1コマンドだけ」管理者権限を使うから、ミスの影響範囲を最小限にできるんだ。

/etc/sudoersっていう設定ファイルで管理されてるよ。このファイルに書かれたユーザーだけがsudoを使える。ちなみにこのファイルは「visudo」という専用コマンドで編集するのがルールで、直接編集すると文法ミスでsudo自体が使えなくなる危険があるんだ。

本人確認のためだよ。席を離れた隙に誰かがコマンドを打っても、パスワードを知らなければ管理者権限は使えない。ただし一度入力すると数分間は再入力不要になるよ。

どっちもrootになるコマンドなんだけど、環境変数の引き継ぎ方が違うんだ。「sudo su」は現在のユーザーの環境変数を一部引き継いで、「sudo -i」はrootのログイン環境を完全に再現する。ほんの小さな違いに見えるけど、PATHやHOMEの値が変わるから、スクリプトの挙動が変わったりしてトラブルの原因になる。sudoの動作は実はかなり複雑で、オプションごとの微妙な違いをちゃんと把握してる人は少ないよ。