`sudo` 要求输入哪个用户的密码？

1. 在其最常见的配置中，sudo要求输入运行 sudo用户的密码（如您所说，该用户对应于进程的真实用户 ID）。的重点sudo是授予特定用户额外的权限（由 中的配置确定sudoers），而这些用户无需提供除他们自己之外的任何其他身份验证。但是，sudo 确实会检查运行的用户是否sudo真的是他们声称的身份，并且它通过询问他们的密码（或为 设置的任何身份验证机制sudo，通常使用 PAM 来做到这一点 - 所以这可能涉及指纹或两个因素认证等）。

   sudo不一定授予成为root的权利，它可以授予各种特权。任何被允许成为 root 的用户sudoers都可以只使用他们自己的身份验证来做到这一点；但是用户不允许，不能（至少，不能使用sudo）。这不是由 Linux 本身强制执行的，而是由sudo（及其身份验证设置）强制执行的。

2. sudo确实在它开始运行后要求输入密码；它不能做其他事情（即在它开始运行之前它不能做任何事情）。询问密码的sudo目的，即使它是 root，也是为了验证运行用户的身份（在其典型配置中）。

sudo通常会询问运行它的用户的密码，尽管可以配置：

与 不同su(1)的是，当 sudoers需要身份验证时，它会验证调用用户的凭据，而不是目标用户（或根用户）的凭据。这可以通过rootpw,targetpw和runaspw标志进行更改，稍后将介绍。

设置rootpw一直sudo要求输入root的密码，targetpw要求输入用户的密码，sudo最终将程序运行为as，并runaspw要求输入用户的密码runas_default。

这样的sudo二进制设置确实可以由任何用户以 root 权限启动。假设sudo其身份验证代码没有任何错误，这本身并不重要。

有点类似，任何进程也可以在内核模式下执行代码，方法是调用任何系统调用，比如open(). （这与 root 的用户空间代码不同。）只要内核没有错误，它们就无法运行任意代码。

从 的第一行开始man sudo：

描述
sudo 允许允许的用户以超级用户或其他用户的身份执行命令，如安全策略所指定。调用用户的真实（无效）用户 ID 用于确定用于查询安全策略的用户名。

所以：

1. 使用调用用户的真实（无效）用户 ID ...

2. 是的，任何（允许的）用户都可以通过运行 sudo 然后提供所需的（配置的）身份验证来获得超级用户（或其他）额外权限。允许和配置都在 sudoers 文件中设置。

3. Linux可以限制某些用户吗？
   是的，它可以，但它不能。Linux 设置为允许 sudo 二进制文件根据 sudo 程序和文件内部的一组规则（安全策略）做出决定/etc/sudoers。通常，可以使用其他文件（也/代替）。

来自man setresuid：

描述
setresuid() 设置调用进程的真实用户ID、有效用户ID和保存的set-user-ID。

4. 获得内核授予的超级用户权限的唯一方法是运行程序 suid。否则不能。这是 Linux 选择授予超级用户权限的方式。

5. 在内核加载了一个不能被任何其他用户修改的可执行文件（文件和目录由 root 拥有并且只能由 root 写入）之后，可执行文件本身（sudo）通过询问用户的密码（或配置的其他内容）来验证用户并决定是否授予以及授予哪些权限。

除了其他关于sudo：

su让您有效地成为不同的用户。在我自己的计算机上，我不会以管理员身份运行日常使用——这意味着，除其他外，我不能（直接）使用sudo. 如果我确实想使用sudo，我可以使用su“成为”管理员用户，然后在该角色中使用sudo. 在那种情况下，我最终输入了两次管理员帐户的密码——一次是在我运行时su，一次是在我运行时sudo。