実際に `sudo`を必要としないコマンドが与えられたときに、sudoはどのようにパスワードを要求するかどうかを決定しますか？

sudo実際に必要のないコマンドに適用するとsudo、

• ときどき、パスワードの入力を求められません。たとえば、私のの下$HOMEでsudo ls。

• しかし、私はそれが他のいくつかのコマンドのために機能することを覚えていますが、どちらのコマンドを忘れたかです。

それでsudo、実際には必要のないコマンドが与えられたときに、パスワードを要求するかどうかをどのように決定するのかと思っていましたsudoか？/etc/sudoersそれを指定する際にいくつかのルールはありますか？

私の本当の問題は、を使用するとdu、一部のディレクトリに対して「アクセス権が拒否されました」と表示されることがあり、場合によっては表示されないことがあります。おそらく、一部のディレクトリに対するアクセス権がないためでしょうか？私sudoはdu関係なく申請し、私は関係なくパスワードを求められると思いましたが、実際には自分のディレクトリにはありません。

典型的な構成では、コマンドは関係ありません。sudoを初めて使用するときはパスワードを入力する必要があり、次の15分間は特定のシェルでパスワードを必要としません。

コンピューターの観点からは、「sudoを必要とするコマンド」などはありません。すべてのユーザーが任意のコマンドを実行できます。結果は、「アクセスが拒否されました」または「そのようなファイルまたはディレクトリはありません」などのエラーメッセージにすぎない場合がありますが、コマンドを実行することは常に可能です。

たとえば、duアクセス権限のないコンテンツを含むディレクトリツリーで実行すると、権限エラーが発生します。これが「アクセスが拒否されました」という意味です。を実行するとsudo du、sudoはdurootとして実行されるため、権限エラーは発生しません（これがrootアカウントの要点です。rootは常に権限を持っています）。を実行するとsudo du、duはrootとして実行され、が起動sudoした後はまったく関与しませんdu。duが許可エラーを検出するかどうかは、sudoの動作方法とはまったく関係ありません。

役に立つことをするためにsudo を必要とするコマンドがあります。有用性は人間の概念です。コマンドがrootとして実行されたときに有用であるが、アカウントの下で実行されなかった場合は、sudo（またはrootとしてコマンドを実行する他のいくつかの方法）を使用する必要があります。

sudoがパスワードを要求するかどうかは、2つの要因によって異なります。

1. 構成に基づいて、sudoは認証が必要かどうかを決定します。デフォルトでは、sudoにはパスワードが必要です。これは、authenticateオプションをfalseに設定したり、NOPASSWDタグに適用可能なルールを設定したりするなど、いくつかの方法でオフにすることができます。
2. sudoがパスワードを要求する場合、キャッシュされた値を使用することは問題ないかもしれません。sudoがパスワードを必要とする理由は、誰がそれを呼び出しているのかを認証するためではなく（sudoがそれを呼び出したユーザーを知っている）ので、それでも問題ありません。デフォルトでは、sudoは、15分以内にパスワードを入力した場合でも、コマンドを実行していると考えます（これはtimeoutオプションで変更できます）。同じ端末でパスワードを入力する必要があります（ある端末にログインしたままで、その端末を無人のままにして、別の端末を使用すると、誰かがtty_tickets

¹ _{ほぼ、しかしそれはこのスレッドの範囲を超えています。}

sudo実行するように要求されたコマンドが他のユーザー（通常はroot）として実行する必要があるかどうかはわかりません。知っているのはその構成だけです。これによりsudo、どのユーザーが「ターゲット」としてどのコマンドを実行できるかが決まります。また、パスワードが必要かどうか、どちらが必要か、認証トークンを保持するかどうかも決定します。

デフォルトのDebian構成を使用している場合は、後者がおそらくここに関係しています。sudo特定の端末で初めて使用するときにパスワードの入力を求められ、その後、一定期間認証トークンが保持されます。sudo同じ時間枠内で同じ端末で再利用する場合、パスワードの入力は求められません。

実際にsudoを必要としないコマンドに

コマンドが sudoを必要とする、または必要としないというわけではありません。あなたが走るとき

sudo -u user command

システムはcommandとして実行されますuser。

呼び出しが成功したかどうか、およびパスワードが要求されたかどうかは、セキュリティポリシーsudoers（通常はで設定/etc/sudoers）に依存します。