Admin: /* Processmodell */

2025-08-31T16:07:19Z

Processmodell

← Äldre version		Versionen från 31 augusti 2025 kl. 16.07
Rad 140:		Rad 140:

	* Med pty och monitor:		* Med pty och monitor:
	Om I/O-loggning används eller policy kräver det skapas en pseudoterminal och en sekundär '''sudo'''-process (monitor). Monitorn skapar ny terminalsession, forkar ett barn och kör kommandot via [[execve(2)]]. Monitorn förmedlar jobbsignaler (t.ex. Ctrl+C) så att kommandot kan pausas/återupptas normalt. När kommandot avslutas returnerar monitorn status till huvudprocessen som loggar och avslutas. (Standard från version 1.9.14 och uppåt när sudoers används.)		Om I/O-loggning används eller policy kräver det skapas en pseudoterminal och en sekundär '''sudo'''-process (monitor). Monitorn skapar ny terminalsession, forkar ett barn och kör kommandot via [[execve(2)]]. Monitorn förmedlar jobbsignaler (t.ex. Ctrl+C) så att kommandot kan pausas/återupptas normalt. När kommandot avslutas returnerar monitorn status till huvudprocessen som loggar och avslutas. (Standard från version 1.9.14 och uppåt när sudoers används.)

	* Utan pty:		* Utan pty:
	'''sudo''' forkar, sätter miljön och kör kommandot direkt via [[execve(2)]]. Huvudprocessen väntar på status, loggar och avslutas. Om policyn inte har en close-funktion kan kommandot köras direkt utan fork. (Standard före 1.9.14.)		'''sudo''' forkar, sätter miljön och kör kommandot direkt via [[execve(2)]]. Huvudprocessen väntar på status, loggar och avslutas. Om policyn inte har en close-funktion kan kommandot köras direkt utan fork. (Standard före 1.9.14.)

	På system med PAM stänger policyns close-funktion PAM-sessionen och kan logga exitstatus.		På system med PAM stänger policyns close-funktion PAM-sessionen och kan logga exitstatus.

Admin: /* Processmodell */

2025-08-31T16:05:48Z

Processmodell

← Äldre version		Versionen från 31 augusti 2025 kl. 16.05
Rad 139:		Rad 139:
	Det finns två sätt som '''sudo''' kan köra ett kommando:		Det finns två sätt som '''sudo''' kan köra ett kommando:

	~~* ~~Med pty och monitor**:		* Med pty och monitor:
	Om I/O-loggning används eller policy kräver det skapas en pseudoterminal och en sekundär '''sudo'''-process (monitor). Monitorn skapar ny terminalsession, forkar ett barn och kör kommandot via [[execve(2)]]. Monitorn förmedlar jobbsignaler (t.ex. Ctrl+C) så att kommandot kan pausas/återupptas normalt. När kommandot avslutas returnerar monitorn status till huvudprocessen som loggar och avslutas. (Standard från version 1.9.14 och uppåt när sudoers används.)		Om I/O-loggning används eller policy kräver det skapas en pseudoterminal och en sekundär '''sudo'''-process (monitor). Monitorn skapar ny terminalsession, forkar ett barn och kör kommandot via [[execve(2)]]. Monitorn förmedlar jobbsignaler (t.ex. Ctrl+C) så att kommandot kan pausas/återupptas normalt. När kommandot avslutas returnerar monitorn status till huvudprocessen som loggar och avslutas. (Standard från version 1.9.14 och uppåt när sudoers används.)

	~~* ~~Utan pty**:		* Utan pty:
	'''sudo''' forkar, sätter miljön och kör kommandot direkt via [[execve(2)]]. Huvudprocessen väntar på status, loggar och avslutas. Om policyn inte har en close-funktion kan kommandot köras direkt utan fork. (Standard före 1.9.14.)		'''sudo''' forkar, sätter miljön och kör kommandot direkt via [[execve(2)]]. Huvudprocessen väntar på status, loggar och avslutas. Om policyn inte har en close-funktion kan kommandot köras direkt utan fork. (Standard före 1.9.14.)

Admin: Skapade sidan med '= sudo(8) = == NAMN == sudo, sudoedit — kör ett kommando som en annan användare == SYNOPSIS ==

 sudo -h | -K | -k | -V sudo -v [-ABkNnS] [-g grupp] [-h värd] [-p prompt] [-u användare] sudo -l [-ABkNnS] [-g grupp] [-h värd] [-p prompt] [-U användare] [-u användare] [kommando [arg ...]] sudo [-ABbEHnPS] [-C num] [-D katalog] [-g grupp] [-h värd] [-p prompt] [-R katalog] [-T timeout] [-u användare] [VAR=värde] [-i | -s] [kommando [arg ...]] sudoedit [-AB...'

2025-08-31T16:03:40Z

Skapade sidan med '= sudo(8) = == NAMN == sudo, sudoedit — kör ett kommando som en annan användare == SYNOPSIS == <pre> sudo -h | -K | -k | -V sudo -v [-ABkNnS] [-g grupp] [-h värd] [-p prompt] [-u användare] sudo -l [-ABkNnS] [-g grupp] [-h värd] [-p prompt] [-U användare] [-u användare] [kommando [arg ...]] sudo [-ABbEHnPS] [-C num] [-D katalog] [-g grupp] [-h värd] [-p prompt] [-R katalog] [-T timeout] [-u användare] [VAR=värde] [-i | -s] [kommando [arg ...]] sudoedit [-AB...'

Ny sida

= sudo(8) =

== NAMN ==
sudo, sudoedit — kör ett kommando som en annan användare

== SYNOPSIS ==
<pre>
sudo -h | -K | -k | -V
sudo -v [-ABkNnS] [-g grupp] [-h värd] [-p prompt] [-u användare]
sudo -l [-ABkNnS] [-g grupp] [-h värd] [-p prompt] [-U användare] [-u användare] [kommando [arg ...]]
sudo [-ABbEHnPS] [-C num] [-D katalog] [-g grupp] [-h värd] [-p prompt] [-R katalog] [-T timeout] [-u användare] [VAR=värde] [-i | -s] [kommando [arg ...]]
sudoedit [-ABkNnS] [-C num] [-D katalog] [-g grupp] [-h värd] [-p prompt] [-R katalog] [-T timeout] [-u användare] fil ...
</pre>

== BESKRIVNING ==
'''sudo''' låter en behörig användare köra ett ''kommando'' som superuser (root) eller som en annan användare, enligt säkerhetspolicyn (vanligen '''sudoers'''). Sudo har en insticksarkitektur för policy, loggning och I/O-loggning. Standardpolicyn '''sudoers''' konfigureras via ''/etc/sudoers'' eller LDAP (se [[sudoers(5)]]).

Policyn avgör vilka privilegier användaren har, om autentisering krävs, hur länge inloggningsuppgifter cache:as (typiskt 5 minuter per terminal), och om I/O ska loggas. '''visudo(8)''' bör användas för att redigera ''/etc/sudoers'' för att undvika syntaxfel.

När '''sudo''' anropas som '''sudoedit''' är flaggan '''-e''' underförstådd: filer redigeras via temporära kopior med policykontroller som förhindrar t.ex. symboliska länkar.

=== Flaggor ===
Nedan följer alla relevanta flaggor. Om inte annat anges kan varje flagga anges högst en gång.

; '''-A''', '''--askpass'''
: Läs lösenord via ett hjälpprogram (grafiskt eller text). Sökväg kan sättas i ''SUDO_ASKPASS'' eller i ''/etc/sudo.conf'' (''Path askpass ...'').

; '''-B''', '''--bell'''
: Pinga terminalklockan som del av lösenordsprompten (ingen effekt med askpass).

; '''-b''', '''--background'''
: Kör ''kommando'' i bakgrunden. Jobbkontroll i skalet fungerar inte för sådana processer.

; '''-C''', '''--close-from'''=''num''
: Stäng alla fildeskriptorer ≥ ''num'' före exekvering (minst 3). Kan begränsas av policy ('''closefrom_override''' i sudoers).

; '''-D''', '''--chdir'''=''katalog''
: Kör ''kommando'' i angiven arbetskatalog (policy kan neka).

; '''-E''', '''--preserve-env'''
: Begär att miljövariabler behålls. Policyn kan neka.

; '''--preserve-env'''=''lista''
: Lägg till en kommaseparerad ''lista'' av variabler som ska bevaras. Kan upprepas. Policyn kan neka.

; '''-e''', '''--edit'''
: Redigera en eller flera ''filer'' i stället för att köra ett kommando (motsvarar '''sudoedit'''). Sudo skapar temporära kopior, kör editor (från ''SUDO_EDITOR'', ''VISUAL'', ''EDITOR'' eller ''editor''-inställningen i sudoers) och skriver sedan tillbaka. Begränsningar för att förhindra otillåten redigering, t.ex.:
:: • Symboliska länkar får inte redigeras (>= 1.8.15)
:: • Sökvägsled som är skrivbara av anroparen följs inte (>= 1.8.16)
:: • Filer i skrivbara kataloger får inte redigeras (>= 1.8.16)
: Enhetsfiler kan aldrig redigeras. Om fil inte finns skapas den. Editorn körs med användarens miljö. Vid fel sparas temporärfilen.

; '''-g''', '''--group'''=''grupp''
: Kör med primärgrupp ''grupp'' (namn eller ''#GID''). Om '''-u''' inte anges körs som anroparen men med primärgruppen satt till ''grupp''. Sudoers tillåter mål-användarens grupper här om inte '''-P''' används.

; '''-H''', '''--set-home'''
: Sätt ''HOME'' till mål-användarens hemkatalog (kan vara standard beroende på policy).

; '''-h''', '''--help'''
: Visa kort hjälputskrift.

; '''-h''', '''--host'''=''värd''
: Kör ''kommando'' på angiven värd om policy-plugin stödjer detta. (Sudoers gör normalt inte det.) Kan kombineras med '''-l''' för listning av rättigheter på fjärrvärd.

; '''-i''', '''--login'''
: Kör mål-användarens skal som inloggningsskal (läser t.ex. ''.profile'', ''.bash_profile'', ''.login''). Med ''kommando'' skickas det som ''-c "kommando"''. Sudo försöker byta till mål-användarens hemkatalog. Påverkar miljön enligt [[sudoers(5)]] (''Command environment'').

; '''-K''', '''--remove-timestamp'''
: Ta bort alla cache:ade autentiseringsuppgifter för användaren (alla terminaler). Kan inte kombineras med kommando. Kräver inget lösenord.

; '''-k''', '''--reset-timestamp'''
: Utan ''kommando'': ogiltigförklara aktuell sessions cache; nästa sudo kräver lösenord om policy kräver det. Med ''kommando'': ignorera cache och begär lösenord; uppdaterar inte cache. Kräver inget lösenord för att endast nolla cachen.

; '''-l''', '''--list'''
: Utan ''kommando'': lista anroparens (eller den i '''-U''' angivna) rättigheter på aktuell värd; upprepas för mer detaljer om policy stödjer det. Med ''kommando'': visa full sökväg och argument om tillåtet; annars avslutas med status 1.

; '''-N''', '''--no-update'''
: Uppdatera inte cache:ade uppgifter även om autentisering lyckas. ''sudo -Nnv'' kan användas för att testa om autentisering krävs/cachen är giltig.

; '''-n''', '''--non-interactive'''
: Fråga aldrig efter inmatning; om lösenord behövs ges fel och avslut.

; '''-P''', '''--preserve-groups'''
: Behåll anroparens gruppvektor oförändrad. (Annars sätter sudoers gruppvektorn till mål-användarens grupper. Real/effective GID sätts ändå till mål-användaren.)

; '''-p''', '''--prompt'''=''prompt''
: Anpassad lösenordsprompt. Följande ''%''-ersättningar stöds av sudoers:
:: '''%H''' = fullständigt värdnamn (FQDN)
:: '''%h''' = kort värdnamn
:: '''%p''' = namnet vars lösenord efterfrågas (respekterar ''rootpw/targetpw/runaspw'')
:: '''%U''' = mål-användare (default ''root'' om inte '''-u''')
:: '''%u''' = anroparens namn
:: '''%%''' = ett bokstavligt ''%''
: Överstyr ''SUDO_PROMPT'' och PAM-prompt om ''passprompt_override'' inte är avstängd.

; '''-R''', '''--chroot'''=''katalog''
: Kör ''kommando'' i en chroot-miljö (se [[chroot(8)]]). Policy kan neka.

; '''-S''', '''--stdin'''
: Skriv prompt till stderr och läs lösenord från stdin (i stället för terminal).

; '''-s''', '''--shell'''
: Kör skalet i ''SHELL''-miljövariabeln (eller anroparens skal). Med ''kommando'' skickas det som ''-c "kommando"''. Utan ''kommando'': interaktivt skal.

; '''-U''', '''--other-user'''=''användare''
: Med '''-l''': lista rättigheter för given ''användare'' i stället för anroparen. Begränsas av policy; i sudoers får endast root eller användare med särskild ”list”-behörighet (eller rätt att köra vad som helst som root/den användaren) använda detta.

; '''-T''', '''--command-timeout'''=''sekunder''
: Sätt timeout för ''kommando'' (avbryts om tiden löper ut). Policyn kan kräva explicit tillåtelse.

; '''-u''', '''--user'''=''användare''
: Kör som annan användare än standard (vanligen ''root''). ''användare'' kan vara namn eller ''#UID''. Sudoers kan tillåta UID som saknas i passwd så länge ''targetpw'' inte används.

; '''-V''', '''--version'''
: Visa version för sudo och laddade plugins; som root visas även byggkonfigurationsflaggor.

; '''-v''', '''--validate'''
: Förläng giltighet för cache:ade uppgifter (typiskt 5 min) utan att köra kommando. Beror på policy.

; '''--'''
: Markerar slut på sudo-flaggor; efterföljande flaggor skickas till ''kommando''.

=== Miljövariabler som argument ===
Miljövariabler kan anges som ''VAR=värde'' före kommandot (t.ex. ''LD_LIBRARY_PATH=/usr/local/lib''). De underkastas samma begränsningar som befintliga miljövariabler enligt policy. Med sudoers och ''setenv''/SETENV/ALL kan användaren tillåtas sätta annars förbjudna variabler (se [[sudoers(5)]]).

== KOMMANDOKÖRNING ==
När '''sudo''' kör ett ''kommando'' anger säkerhetspolicyn vilken exekveringsmiljö som används. Vanligtvis sätts real och effektiv UID/GID till mål-användarens värden enligt lösenordsdatabasen, gruppvektorn initialiseras utifrån gruppdatabasen (om inte '''-P''' används), och miljö, umask, arbetskatalog m.m. sätts enligt policy.

Säkerhetspolicyn kan bestämma:
* real och effektiv UID
* real och effektiv GID
* kompletterande grupper
* miljövariabler
* arbetskatalog
* filrättighetsmask (umask)
* schemaläggningsprioritet (nice-värde)

=== Processmodell ===
Det finns två sätt som '''sudo''' kan köra ett kommando:

* **Med pty och monitor**:
Om I/O-loggning används eller policy kräver det skapas en pseudoterminal och en sekundär '''sudo'''-process (monitor). Monitorn skapar ny terminalsession, forkar ett barn och kör kommandot via [[execve(2)]]. Monitorn förmedlar jobbsignaler (t.ex. Ctrl+C) så att kommandot kan pausas/återupptas normalt. När kommandot avslutas returnerar monitorn status till huvudprocessen som loggar och avslutas. (Standard från version 1.9.14 och uppåt när sudoers används.)

* **Utan pty**:
'''sudo''' forkar, sätter miljön och kör kommandot direkt via [[execve(2)]]. Huvudprocessen väntar på status, loggar och avslutas. Om policyn inte har en close-funktion kan kommandot köras direkt utan fork. (Standard före 1.9.14.)

På system med PAM stänger policyns close-funktion PAM-sessionen och kan logga exitstatus.

=== Signalhantering ===
När kommandot körs som barnprocess vidarebefordrar '''sudo''' signaler (t.ex. SIGINT, SIGQUIT) till kommandot. Dessa reläas endast om kommandot körs i ny pty eller signalen kom från en användarprocess. Detta förhindrar dubbel SIGINT vid Ctrl+C. Signaler som SIGSTOP och SIGKILL kan inte fångas och vidarebefordras därför inte. '''sudo''' reläar inte heller signaler som skickats av kommandot självt (förhindrar självdöd).

Specialfall: [[reboot(8)]] skickar SIGTERM till alla processer före omstart. '''sudo''' undviker att reläa denna till reboot självt, annars kan systemet hamna i halvstängt läge. Skript som kör reboot/shutdown via system() kan dock skapa detta problem – använd '''exec()'''-familjen istället.

=== Insticksmoduler (Plugins) ===
Plugins anges i ''/etc/sudo.conf'' via '''Plugin'''-rader. De kan vara dynamiska bibliotek eller inbyggda. Om inga plugins anges används sudoers som policy-, logg- och I/O-plugin. Se [[sudo.conf(5)]] och [[sudo_plugin(5)]] för detaljer.

== RETURVÄRDEN ==
* Om kommandot körs framgångsrikt returnerar '''sudo''' samma exitstatus som kommandot. Om kommandot avslutas med signal skickar '''sudo''' samma signal till sig självt.
* Med '''-l''' utan kommando: exit 0 om användaren får köra sudo och autentisering lyckas; annars fel.
* Med '''-l''' och kommando: exit 0 om kommandot tillåts, annars 1.
* Vid autentiseringsfel, policyfel eller om kommandot inte kan exekveras: exit 1. Felmeddelande skrivs till stderr. Om ''PATH'' innehåller ogiltiga kataloger kan ''stat(2)'' misslyckas → fel på stderr. (Vanligt vid otillgänglig automounter.)

== SÄKERHETSNOTER ==
'''sudo''' försöker vara säkert vid körning av externa kommandon.

* För att undvika ”command spoofing” placeras ''.'' och ''""'' (nuvarande katalog) sist i PATH. Policyn kan dessutom ändra eller ersätta PATH.
* Användare bör aldrig få köra kommandon via sudo som ligger i kataloger skrivbara för dem själva. Då kan de ersätta filen och få obegränsad åtkomst.
* Som standard loggas endast det kommando som '''sudo''' explicit kör. Om man kör '''sudo su''' eller '''sudo sh''' gäller inte sudoers-policy för efterföljande kommandon. (I/O-loggning kan dock fånga input/output, men inte som separata poster.) Därför bör man vara försiktig med att ge åtkomst till kommandon som kan ge skalutvägar.
* '''sudo''' stänger av core dumps under sin egen körning för att förhindra informationsläckor (de återställs för kommandot). Detta kan ändras med ''Set disable_coredump false'' i ''sudo.conf''.

== MILJÖVARIABLER ==
'''sudo''' använder följande variabler (faktiskt innehåll styrs av policy):

; EDITOR
: Standardeditor i '''-e'''-läge (sudoedit), om varken ''SUDO_EDITOR'' eller ''VISUAL'' är satta.

; MAIL
: Sätts till mål-användarens mailbox vid '''-i''' eller om ''env_reset'' gäller i sudoers.

; HOME
: Mål-användarens hem vid '''-i'''/'''-H'''/'''-s''' (om ''set_home''), eller om ''always_set_home''/''env_reset'' används.

; LOGNAME
: Sätts till mål-användarens inloggningsnamn vid '''-i''', om ''set_logname'' gäller, eller om ''env_reset'' används.

; PATH
: Kan ändras av policy.

; SHELL
: Skal att använda med '''-s'''.

; SUDO_ASKPASS
: Hjälpprogram för att läsa lösenord (om '''-A''' eller ingen terminal).

; SUDO_COMMAND
: Fullständigt kommando som kördes inkl. argument (trunkeras vid 4096 tecken).

; SUDO_EDITOR
: Standardeditor för sudoedit.

; SUDO_GID
: GID för anroparen.

; SUDO_HOME
: Hemkatalog för anroparen.

; SUDO_PROMPT
: Standardlösenordsprompt (överskrids av '''-p''').

; SUDO_PS1
: Om satt, används som PS1 i det körda programmet.

; SUDO_UID
: UID för anroparen.

; SUDO_USER
: Inloggningsnamn för anroparen.

; USER
: Samma värde som LOGNAME.

; VISUAL
: Editor för sudoedit om ''SUDO_EDITOR'' inte är satt.
== FILER ==
''/etc/sudo.conf''
: Konfigurationsfil för sudo-frontenden.

== EXEMPEL ==
Följande exempel förutsätter en korrekt konfigurerad policy:

* Lista innehåll i en skyddad katalog:
<pre>
$ sudo ls /usr/local/protected
</pre>

* Lista hemkatalogen för användaren ''yaz'' (på system där ~yaz inte exporteras som root):
<pre>
$ sudo -u yaz ls ~yaz
</pre>

* Redigera filen ''index.html'' som användaren ''www'':
<pre>
$ sudoedit -u www ~www/htdocs/index.html
</pre>

* Visa systemloggar som endast root/adm-grupp får läsa:
<pre>
$ sudo -g adm more /var/log/syslog
</pre>

* Kör en editor som ''jim'' men med primärgrupp ''audio'':
<pre>
$ sudoedit -u jim -g audio ~jim/sound.txt
</pre>

* Stäng av en maskin:
<pre>
$ sudo shutdown -r +15 "quick reboot"
</pre>

* Skapa en användningslista för kataloger under /home (via subshell):
<pre>
$ sudo sh -c "cd /home ; du -s * | sort -rn > USAGE"
</pre>

== DIAGNOSTIK ==
Felmeddelanden från '''sudo''' kan bl.a. vara:

; ''editing files in a writable directory is not permitted''
: '''sudoedit''' vägrar redigera filer i kataloger skrivbara av anroparen (för att undvika race condition). Styrs av ''sudoedit_checkdir'' i [[sudoers(5)]].

; ''editing symbolic links is not permitted''
: '''sudoedit''' följer inte symboliska länkar (styrs av ''sudoedit_follow'' i [[sudoers(5)]]).

; ''effective uid is not 0, is sudo installed setuid root?''
: '''sudo''' kördes utan root-privilegier. Binären måste ägas av root och ha setuid-bit satt, och inte ligga på ''nosuid''-monterat filsystem.

; ''effective uid is not 0, is sudo on a filesystem with the 'nosuid' option ...''
: Binären har rätt ägare/behörighet men kördes ändå utan root-privilegier (vanligt på NFS eller nosuid-mount).

; ''fatal error, unable to load plugins''
: Plugins i ''sudo.conf'' kunde inte laddas.

; ''invalid environment variable name''
: Någon variabel angiven via '''-E''' innehöll '=' i namnet (inte tillåtet).

; ''no password was provided''
: Inget lösenord lästes (t.ex. om stdin är /dev/null).

; ''a terminal is required to read the password''
: Ingen terminal fanns tillgänglig. Lösning: '''ssh -t''' eller använd '''-S'''/askpass.

; ''no writable temporary directory found''
: '''sudoedit''' hittade ingen skrivbar temporärkatalog.

; ''The "no new privileges" flag is set, which prevents sudo from running as root''
: '''sudo''' kördes i en container med flaggan ”no new privileges”. Förhindrar setuid. Måste inaktiveras i containerkonfigurationen.

; ''sudo must be owned by uid 0 and have the setuid bit set''
: Binären har fel ägare eller saknar setuid.

; ''sudoedit is not supported on this platform''
: '''sudoedit''' stöds ej på systemet.

; ''timed out reading password''
: Lösenordet matades inte in innan timeout (standard 5 minuter).

; ''you do not exist in the passwd database''
: Användarens UID saknas i passwd-databasen.

; ''you may not specify environment variables in edit mode''
: Endast tillåtet att ange miljövariabler när kommando körs, inte i editläge.

== SE ÄVEN ==
[[su(1)]], [[stat(2)]], [[login_cap(3)]], [[passwd(5)]], [[sudo.conf(5)]], [[sudo_plugin(5)]], [[sudoers(5)]], [[sudoers_timestamp(5)]], [[sudoreplay(8)]], [[visudo(8)]]

== HISTORIK ==
Se filen ''HISTORY.md'' i sudo-distributionen: [https://www.sudo.ws/about/history/ https://www.sudo.ws/about/history/]

== FÖRFATTARE ==
Många personer har bidragit till '''sudo''' genom åren.
Nuvarande version består huvudsakligen av kod skriven av:

Todd C. Miller

För en fullständig lista, se ''CONTRIBUTORS.md'' i distributionen: [https://www.sudo.ws/about/contributors/ https://www.sudo.ws/about/contributors/]

== VARNINGAR (CAVEATS) ==
* Det finns inget enkelt sätt att hindra en användare från att få ett rootskal om de får köra godtyckliga kommandon via sudo.
* Många program (t.ex. textredigerare) tillåter att man kör kommandon via ”shell escapes”, vilket kringgår sudo:s kontroller. I sudoers kan detta begränsas med ''noexec''.
* Att köra ''cd'' via sudo är meningslöst, eftersom skalet inte byter katalog efter att kommandot avslutats:
<pre>
$ sudo cd /usr/local/protected
</pre>
Använd istället '''-D''' för att byta katalog för det körda kommandot.
* Att köra skalskript via sudo kan exponera samma kärnbuggar som gör setuid-skript osäkra på vissa system (om systemet har ''/dev/fd/'' är det dock oftast säkert).

== BUGGAR ==
Om du hittar ett fel i '''sudo''', rapportera via:
* [https://bugzilla.sudo.ws/ https://bugzilla.sudo.ws/]
* [https://github.com/sudo-project/sudo/issues https://github.com/sudo-project/sudo/issues]
* eller via e-post till sudo-workers-listan: [https://www.sudo.ws/mailman/listinfo/sudo-workers https://www.sudo.ws/mailman/listinfo/sudo-workers]

Säkerhetsproblem ska **inte** rapporteras på Bugzilla, GitHub eller publika listor. Skicka istället till:
<sudo@sudo.ws> eller direkt till Todd C. Miller <Todd.Miller@sudo.ws> (PGP-nycklar: [https://www.sudo.ws/dist/PGPKEYS https://www.sudo.ws/dist/PGPKEYS]).

== SUPPORT ==
Begränsat gratisstöd finns via sudo-users-listan:
[https://www.sudo.ws/mailman/listinfo/sudo-users https://www.sudo.ws/mailman/listinfo/sudo-users]

== ANSVARSFRISKRIVNING ==
'''sudo''' tillhandahålls ”I BEFINTLIGT SKICK”. Alla uttryckliga eller underförstådda garantier, inklusive men inte begränsade till garantier för säljbarhet eller lämplighet för visst ändamål, friskrivs.
Se ''LICENSE.md'' i distributionen eller [https://www.sudo.ws/about/license/ https://www.sudo.ws/about/license/].

== COLOPHON ==
Denna manualsida är en del av '''sudo'''-projektet (”execute a command as another user”). Projektets webbplats: [https://www.sudo.ws/ https://www.sudo.ws/]

HTML-versionen av denna sida hämtades från projektets upstream-repository: [https://github.com/sudo-project/sudo https://github.com/sudo-project/sudo]
Senaste kända commit: 2025-01-21.

Problem med HTML-versionen eller förbättringsförslag för denna colophon (som inte är del av originalmanualen) kan rapporteras till: man-pages@man7.org

= Sidslut =

Orginalhemsidan på Engelska : https://man7.org/linux/man-pages/man8/sudo.8.html
Det här är en maskinöversättning av Linux man sidor till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
https://www.linux.se/kontaka-linux-se/
<BR><BR>Tack till [https://datorhjalp.se Datorhjälp] som har sponsrat [https://www.linux.se Linux.se] med webbhotell.

[[Kategori:Linuxmanual grupp 8]]
[[Kategori:Linuxmanual]]

sudo(8) - Versionshistorik

Admin: /* Processmodell */

Admin: /* Processmodell */