sudo

セキュリティ更新: 2026-10-21

rootや別のユーザーとして単発のコマンドを実行するUnixのコマンド。rootで直接ログインしなくて済む。

由来は「Super User DO」。/etc/sudoers でどのユーザーがどのコマンドを実行できるかを設定し、実行はすべて記録される。rootを丸ごと渡すより細かく制御でき、監査もしやすい。sudo自体にも有名な脆弱性があり、CVE-2021-3156（通称Baron Samedit）が代表例である。