sudo
Uniksowe polecenie uruchamiające pojedyncze komendy jako root lub inny użytkownik — zamiast logowania na roota.
„Super User DO”. Konfiguruje się je w /etc/sudoers — jakie polecenia, dla których użytkowników. Zawsze logowane. Bezpieczniejsze niż rozdawanie roota: szczegółowe i audytowalne. Klasyczne CVE w samym sudo: CVE-2021-3156 „Baron Samedit”.