sudo は、通常ユーザーが必要なときだけ管理者権限を使うための仕組みです。
Linux サーバー運用では、root で入りっぱなしにせず、通常ユーザー + sudo で管理する形がよく使われます。
まず押さえたいポイント
- 必要なときだけ権限を上げる
- root 常用を避けやすい
- 作業者を分けて管理しやすい
どんな場面で使うか
- パッケージ更新
- 設定ファイル変更
- サービス再起動
- 管理作業全般
どんなふうに理解するとよいか
普段は普通の権限、必要な瞬間だけ管理者権限 と考えると分かりやすいです。
誰が何をしたか追いやすくなるのも利点です。
押さえておきたい注意点
便利だからといって、何でも sudo 前提で雑に触ると事故ります。
どのユーザーへ sudo を持たせるかは整理した方が安全です。
実務で見るポイント
- sudo 権限を持つユーザーの数
- 共通アカウントを避けること
- 操作ログの追いやすさ
- root 直ログインとの使い分け