imported>VanGore: Einleitung Sprache

2026-02-09T19:20:14Z

Einleitung Sprache

Neue Seite

{{SEITENTITEL:sudo}}
{{Begriffsklärungshinweis|Zur japanischen Fußballspielerin siehe [[Akiko Sudō]].}}
{{Infobox Software
|Name = sudo
|Logo = [[Datei:Sudo logo (2019).png|220px]]
|Screenshot = [[Datei:Sudo on Ubuntu.png|220px]]
|Beschreibung = Sudo in einem Terminal, unter Ubuntu Linux
|Hersteller = Todd C. Miller
|AktuelleVersion =
|Betriebssystem = [[GNU/Linux]], [[Unix]] ([[macOS]], [[Berkeley Software Distribution|BSD]]) u. a.
|Kategorie = Zugriffskontrolle
|Lizenz = [[ISC-Lizenz]]<ref>{{Internetquelle |url=http://www.sudo.ws/sudo/license.html |titel=sudo Lizenz |abruf=2013-08-16}}</ref>
|Deutsch = Ja
|Website = [http://sudo.ws/ sudo.ws]
}}

'''sudo''' ({{IPA|[ˈsuːduː]}},<ref>{{Internetquelle |url=http://hackaday.com/2014/05/28/interview-inventing-the-unix-sudo-command/ |titel=Interview mit Robert Coggeshall |abruf=2014-05-28}}</ref> [[Akronym]] für ''[[Su (Unix)|su]] “do”''<ref>{{Internetquelle |url=http://www.sudo.ws/ |titel=Sudo Main Page |abruf=2015-02-23}}</ref>) ist ein Befehl unter [[Unix]] und [[Unixoides System|unixartigen Betriebssystemen]] wie [[Linux]] oder [[macOS]], mit welchem Prozesse mit den Rechten eines anderen Benutzers (z. B. des ''Superusers'' [[Root-Konto|root]]) gestartet werden können. Im Gegensatz zu dem nicht zu sudo gehörenden [[su (Unix)|su]] ist einstellbar, welche Befehle ausgeführt werden dürfen. Der dauerhafte Wechsel der Identität ist ebenfalls möglich durch <code>sudo -s</code> und <code>sudo -i</code>.

== Geschichte ==
Die erste Version entstand um 1980 an der [[State University of New York at Buffalo]], weil man erkannte, dass viele Studenten Befehle brauchten, die eigentlich nur von Administratoren benutzt werden dürfen, die jedoch keine Gefahr für das existierende System darstellten. Bob Coggeshall und Cliff Spencer implementierten den Befehl auf einer [[Virtual Address eXtension|VAX]]-11/750 unter [[Berkeley Software Distribution|4.1BSD]]. Der ursprüngliche sudo-Befehl wurde 1983/84 für [[AT&T]]s Unix-[[System V]] entwickelt. 1991 schrieben Dave Hieb und Jeff Nieusma eine neue Version für die Firma „The Root Group“. Diese Version wurde später unter der [[GNU General Public License]] veröffentlicht. Darauf basierte Todd Millers „CU sudo“, das erstmals 1994 erschien. 1999 wurde die Vorsilbe „CU“, die bis dahin der Unterscheidung von der „Root Group“-Version gedient hatte, gestrichen. Ab Version 1.6 ist kein Originalcode dieser Version mehr im vormaligen CU sudo enthalten, das unter einer [[BSD-Lizenz]] erhältlich ist.<ref>{{Internetquelle |url=http://www.sudo.ws/sudo/history.html |titel=Geschichte der Entwicklung von sudo |abruf=2013-08-29}}</ref> Eine weitere Neuimplementation von sudo ist {{Monospace|sudo-rs}}, das ab 2023 komplett in [[Rust (Programmiersprache)|Rust]] entwickelt und von [[Amazon Web Services]] finanziert wurde.<ref>{{Heise online |ID=8984922 |Titel=Jetzt auch sudo und su: Weitere Unix-Befehle erhalten Rust-Modernisierung |Autor=Moritz Förster |Datum=2023-05-02 |Abruf=2026-01-08 |Zitat=Mit sudo und su sollen zwei grundlegende Unix-Befehle eine Neuimplementierung in Rust erhalten. Ziel des Projekts ist es, die Sicherheit der die beiden Programme nutzenden Betriebssysteme an einer entscheidenden Stelle zu erhöhen … Hinter dem Projekt stehen Entwickler von Ferrous Systems und Tweede Golf, die jedoch von Amazons Cloud-Sparte AWS unterstützt werden.}}</ref> Die Rust-Neuimplementierung wird u. a. von [[Canonical]] in [[Ubuntu (Betriebssystem)|Ubuntu]] 25.10 statt dem klassischen in [[C (Programmiersprache)|C]] geschriebenen {{Monospace|sudo}} verwendet, was die Sicherheit erhöhen soll.<ref>{{Heise online |ID=10722802 |Titel=Ubuntu 25.10: Rust im Userland und Wayland-only |Autor=Oliver Diedrich |Datum=2025-10-09 |Abruf=2026-01-08 |Zitat=Mehr Rust im Userland – Im Userland wechselt Ubuntu zu Rust-basierten Komponenten. Der traditionelle {{Monospace|sudo}}-Befehl wird durch die Neuimplementierung {{Monospace|sudo-rs}} der Trifecta Tech Foundation ersetzt. Damit ist Ubuntu die erste große Distribution, die diesen Schritt geht. Die Entwickler versprechen sich deutliche Sicherheitsverbesserungen gegenüber der C-basierten Originalimplementierung – Rust gilt als speichersicherere Sprache.}}</ref>

== Konfiguration ==
In der Datei <code>/etc/sudoers</code> wird festgelegt, welche Benutzer oder Gruppen bestimmte Programme mit welchen Rechten ausführen dürfen. Eine einfache Variante ist z. B.:
%admin ALL = (root) NOPASSWD: ALL
Dies bedeutet, dass die Mitglieder der Gruppe <code>admin</code> ohne Eingabe ihres persönlichen Passworts alle Kommandos mit Root-Rechten ausführen dürfen. Es können auch nur bestimmte Kommandos freigegeben werden wie in dem folgenden Beispiel für den Benutzer <code>user1</code>:
user1 ALL = (root) /usr/bin/apt-get update, /usr/bin/apt-get dist-upgrade

Die Bearbeitung der <code>sudoers</code> sollte aus Sicherheitsgründen nur dem Superuser erlaubt sein.

== Alternative ==
Aufgrund der funktionsbedingten Arbeitsweise, die Ausführung von Programmen zu steuern, ist über sudo eine unbedachte Ausweitung von Rechten möglich. Weitergehende Techniken wie die Zuordnung einzelner Rechte zu Benutzern sind etwa [[RBAC|Role Based Access Control]] und [[Mandatory Access Control]].

== Windows ==
Es gibt Implementierungen für Windows wie sudowin<ref>{{Internetquelle |url=http://sourceforge.net/projects/sudowin/ |titel=Sudo for Windows |abruf=2012-12-19}}</ref> und SuRun<ref>{{Internetquelle |url=http://kay-bruns.de/wp/software/surun/ |titel=SuRun |abruf=2012-12-19}}</ref>, die den sudo-Mechanismus teilweise nachbilden.

Der Befehl [[runas]] unter [[Windows 2000]] oder höher erlaubt das Starten von Programmen mit den Rechten eines anderen Accounts, wenn dessen [[Passwort]] bekannt ist. <code>runas</code> entspricht also nicht sudo, sondern dem Unix-Kommando [[su (Unix)|su]].

Der Mechanismus der [[Benutzerkontensteuerung]] unter [[Microsoft Windows Vista]] und später ist ebenfalls nicht mit sudo gleichzusetzen, da hier zwischen den zwei Identitäten des „Geschützten Administrators“ (Protected Administrator, PA) gewechselt wird.

Im Februar 2024 hat Microsoft eine eigene Implementierung des sudo-Konzeptes für [[Windows 11]] vorgestellt.<ref>{{Internetquelle |url=https://devblogs.microsoft.com/commandline/introducing-sudo-for-windows/ |titel=Introducing Sudo for Windows |abruf=2024-02-09}}</ref>

== Weblinks ==
* [http://www.sudo.ws/ Offizielle Webpräsenz]
* [https://wiki.gentoo.org/wiki/Sudo Sudo(ers) Anleitung] von [[Gentoo Linux]]
* [http://directory.fsf.org/security/system/sudoscript.html sudo-Skripts] der [[Free Software Foundation]]

== Einzelnachweise ==
<references />

[[Kategorie:Unix-Software]]
[[Kategorie:IT-Sicherheit]]

Sudo - Versionsgeschichte

imported>VanGore: Einleitung Sprache