So nutzen Sie den sudo-Befehl richtig
Gute Praktiken und die zu vermeidenden Risiken, wie das Ausführen ungeprüfter Skripte mit erhöhten Rechten.
sudo ("superuser do") führt einen einmaligen Befehl mit erhöhten Rechten aus, ohne sich vollständig als root anmelden zu müssen.
sudo apt update
Es fragt zur Bestätigung nach Ihrem eigenen Passwort (nicht dem von root).
Gute Praktiken
- Nutzen Sie es nur, wenn der Befehl es wirklich braucht — stellen Sie es nicht "vorsichtshalber" vor normale Befehle, die auch ohne funktionieren.
- Lesen Sie genau, was ein Befehl tut, bevor Sie ihn mit sudo ausführen — mit erhöhten Rechten hat ein Fehler mehr Spielraum, echten Schaden anzurichten.
- Führen Sie nie mit sudo ein Skript aus, das aus einer Quelle heruntergeladen wurde, die Sie nicht gut kennen.
sudo merkt sich Ihre Authentifizierung einige Minuten nach der ersten Nutzung — deshalb fragt es bei unmittelbar aufeinanderfolgenden sudo-Befehlen nicht nach dem Passwort, fragt aber nach dieser Inaktivitätszeit erneut danach.
Warnung: Vermeiden Sie es, heruntergeladenen Inhalt
direkt an sudo weiterzuleiten (curl etwas | sudo bash),
ohne vorher zu prüfen, was dieses Skript tut — das ist eine häufige
Art, wie empfohlen wird, ungeprüften Code mit vollen Rechten
auszuführen.
Häufig gestellte Fragen
Warum fragt sudo nicht jedes Mal nach meinem Passwort?
Es merkt sich Ihre Authentifizierung einige Minuten nach der ersten Nutzung, um nicht bei jedem aufeinanderfolgenden Befehl danach zu fragen — nach dieser Inaktivitätszeit wird es erneut danach fragen.
Ist es gefährlich, 'curl | sudo bash' auszuführen?
Das kann es sein, wenn Sie vorher nicht prüfen, was das Skript tut — Sie führen heruntergeladenen Code direkt mit vollen Rechten aus, ohne Gelegenheit, ihn zuvor zu überprüfen.