sudoとは、Linuxで一般ユーザーが一時的に管理者権限を使ってコマンドを実行するための仕組みです。
VPSを管理していると、ソフトウェアの更新や設定ファイルの変更などでsudoを使う場面があります。
rootはLinuxで非常に強い権限を持つ管理者アカウントですが、sudoは「rootそのものになる」ことと同じではありません。 必要な操作だけ権限を上げるために使うのが基本です。
30秒でわかる結論
- sudoは、許可されたユーザーが一時的に高い権限でコマンドを実行する仕組み
- rootは管理者アカウント、sudoは権限を借りてコマンドを実行するための仕組み
- 日常作業は一般ユーザー、管理操作だけsudoを使うのが基本
- Ubuntuではrootへ直接ログインせずsudoを使う運用が標準的
sudo apt updateのように、コマンドの前へsudoを付けて使うsudo -iで管理者用シェルへ入れるが、常用は避ける- sudoを使えるユーザーは設定で制御される
- 設定変更は
/etc/sudoersを直接編集せず、原則visudoを使う - 一般的な共用レンタルサーバー利用者はsudoを使わないことが多い
sudoとは？
sudoは、許可されたユーザーが別のユーザー権限でコマンドを実行するための仕組みです。 多くのLinux環境では、rootなどの管理者権限で処理したいときに使います。
一言でいうと
sudo＝「必要なコマンドだけ、一時的に管理者権限で実行する仕組み」です。
代表的な使い方
sudo apt update
この例では、一般ユーザーのままパッケージ情報を更新するコマンドだけを管理者権限で実行します。
sudoとrootの違い
| 項目 | sudo | root |
|---|---|---|
| 種類 | 権限付き実行の仕組み | 管理者アカウント |
| 使い方 | 必要なコマンドだけ権限を上げる | 管理者として操作する |
| 日常利用 | 必要時のみ | 常用は避けるのが一般的 |
| 操作範囲 | 設定された範囲 | ほぼすべて |
違いの本質
rootは「誰か」、sudoは「どうやって権限を使うか」です。
この記事ではroot権限そのものの詳細より、sudoを使って必要な管理操作だけ権限を上げる考え方へ絞ります。
なぜrootを直接使わずsudoを使う？
rootは非常に強力な権限を持つため、入力ミスやアカウント侵害が起きたときの影響も大きくなります。
sudoを使うと、通常は一般ユーザーとして作業し、必要な場面だけ管理者権限を使えます。
sudoを使う主な利点
- 日常作業を低い権限で行える
- 誰が管理操作を行ったか追跡しやすい
- ユーザーごとに許可範囲を設定できる
- rootパスワードを共有せずに済む
- 誤操作の影響範囲を減らしやすい
Ubuntu公式でも、管理作業は一般ユーザーからsudoを使って一時的に権限を上げる方法を基本として案内しています。
sudoの基本的な使い方
基本形は、実行したいコマンドの前にsudoを付けます。
sudo コマンド
Ubuntuで更新情報を取得
sudo apt update
パッケージを更新
sudo apt upgrade
サービスを再起動
sudo systemctl restart nginx
実行時にパスワードを求められる場合、通常はrootのパスワードではなく、sudoを実行している自分のユーザーのパスワードを入力します。
sudoを使えるユーザーは誰？
すべてのユーザーがsudoを使えるわけではありません。 sudoを使えるかどうかは、システムの権限設定で決まります。
Ubuntuでは、インストール時に作成した初期ユーザーがsudoグループへ所属し、管理コマンドを実行できる構成が一般的です。
sudoグループを確認する例
grep sudo /etc/group
誰にでもsudoを与えない
sudoを使えるユーザーは、サーバー全体へ大きな影響を与えられます。 複数人で管理する場合も、必要な担当者だけに権限を与えてください。
sudo -iとは？
sudo -iを実行すると、管理者用のログインシェルへ入れます。
Ubuntuではrootアカウントへ直接ログインせず、管理作業用にこの方法を使うことがあります。
例
sudo -i
実行後は複数のコマンドを高い権限で続けて操作できます。
sudo -iを日常的に使い続けない
root相当の権限で長時間作業すると、ファイル削除や設定変更の入力ミスがそのまま重大な障害につながります。
必要な管理作業が終わったらexitで一般ユーザーへ戻してください。
sudoとsuの違い
sudoと似たコマンドにsuがあります。
| 項目 | sudo | su |
|---|---|---|
| 主な目的 | 指定コマンドを別ユーザー権限で実行 | 別ユーザーへ切り替える |
| 一般的な使い方 | sudo command |
su - user |
| Ubuntuの管理 | 標準的 | root直接利用には通常不要 |
suはユーザー自体を切り替えるためのコマンドです。
ユーザー名を指定しない場合、通常はrootへ切り替えようとします。
Ubuntuではsudo中心でよい
一般的なUbuntu VPSの管理では、日常作業を一般ユーザーで行い、必要なコマンドだけsudoで実行する方法が分かりやすいです。
sudoersとは？
sudoで「誰が」「どのコマンドを」「どの権限で」実行できるかは、sudoのポリシー設定で管理されます。
代表的な設定が/etc/sudoersです。
ユーザーやグループ単位で、sudoを許可する範囲を細かく設定できます。
できることの例
- 特定ユーザーだけsudoを許可
- 特定コマンドだけ許可
- 特定グループへ管理権限を付与
- パスワード要求条件を調整
ただし、初心者が必要以上にsudoersを編集する必要はありません。
sudoersは直接編集しない
sudoers設定を変更するときは、原則としてvisudoを使います。
例
sudo visudo
visudoは、保存前に構文を確認しながらsudoersを編集するための専用ツールです。
設定ミスでsudoが使えなくなる
sudoersを壊すと、管理者権限を取得できなくなる場合があります。 VPSでsudoersを変更する前は、サーバー会社のコンソール機能や復旧方法も確認してください。
sudoでパスワードを毎回聞かれないのはなぜ？
sudoは、認証後しばらくの間、再認証を省略できる設定になっている場合があります。 そのため、短時間に続けてsudoを実行するとパスワードを再入力しないことがあります。
この時間や動作はsudoのポリシー設定によって変更できます。
パスワードが出ない＝sudoが無効ではない
直前に認証済みなら、次のsudo実行でパスワード入力が省略されることがあります。
sudoを使うときの注意点
- 意味を理解していないコマンドへsudoを付けない
- インターネット上のコマンドをそのまま貼り付けない
- ファイル削除系コマンドを慎重に扱う
- 権限変更を一括で行わない
- sudoers編集前に復旧方法を確認する
- 複数人へ無制限のsudo権限を配らない
- 日常作業をrootシェルで行い続けない
sudoは「安全にする魔法」ではない
sudoを付けたコマンドは、システム全体へ大きな変更を加えられる場合があります。 コマンドの意味、対象パス、実行結果を確認してから使ってください。
よく使うsudoコマンドの例
| 目的 | 例 |
|---|---|
| 更新情報取得 | sudo apt update |
| パッケージ更新 | sudo apt upgrade |
| サービス再起動 | sudo systemctl restart nginx |
| 管理者用シェル | sudo -i |
| sudoers編集 | sudo visudo |
コマンドはOS・ディストリビューション・インストール済みソフトによって異なります。
たとえばaptはDebian・Ubuntu系で使われるパッケージ管理コマンドです。
Ubuntuではrootが無効なの？
Ubuntuでは、初期状態でrootアカウントへ直接パスワードログインする運用を避け、sudoを使って管理する構成が標準的です。
rootアカウントそのものが存在しないわけではありません。 管理者権限が必要なときは、許可された一般ユーザーからsudoを利用します。
Ubuntu初心者の理解
「rootを消している」のではなく、「rootへ直接ログインせずsudoを使う」と考えると分かりやすいです。
Ubuntu 25.10以降のsudoについて
Ubuntuでは、25.10以降、標準のsudo実装がRust製のsudo-rsへ切り替えられています。
Ubuntu公式では、一般的な利用方法については従来のsudoとほぼ同じように使えるよう設計されていると案内しています。
初心者は通常どおりsudoを使えばよい
VPSでsudo apt updateなどの一般的な操作をするだけなら、内部実装の違いを意識する必要はほとんどありません。
共用レンタルサーバーでもsudoは使う？
一般的な共用レンタルサーバーでは、利用者にroot権限が与えられないため、sudoも使えないことが多くあります。
| 環境 | sudoの必要性 |
|---|---|
| 共用レンタルサーバー | 通常は不要・利用不可が多い |
| マネージドWordPress | 通常は不要 |
| VPS | よく使う |
| 専用サーバー | 管理方法によって使う |
一般サイト運営者は深く覚えなくてもよい
WordPressブログや小規模会社サイトを共用レンタルサーバーで運営するだけなら、sudoを使う場面はほとんどありません。 VPSを自分で管理するときに必要になる知識です。
VPS初心者はどう使えばよい？
rootを常用しない
VPS初心者は、「最初からrootで全部操作する」のではなく、一般ユーザー＋sudoを基本にすると、権限の扱いを整理しやすくなります。
sudoでよくある失敗
- エラーが出るたび何でもsudoを付ける
- 意味不明なコマンドをsudoで実行する
- rootシェルへ入ったまま長時間作業する
- sudoersを直接編集して壊す
- sudo権限を全ユーザーへ与える
- ファイル所有者の問題をsudoで無理に回避し続ける
- 一般ユーザーで直せる問題までsudoで処理する
Permission deniedのたびにsudoを付けない
権限エラーは「本当に管理者権限が必要」な場合と、「ファイル所有者や配置が間違っている」場合があります。 原因を確認せずsudoで回避し続けると、所有権や権限設定をさらに複雑にすることがあります。
教科書判定
sudoは「必要なときだけ管理者権限を使う」ための基本ツール
VPS初心者は、rootとsudoを同じものとして覚えないでください。 rootは管理者アカウント、sudoは許可されたユーザーが一時的に高い権限でコマンドを実行する仕組みです。
普段は一般ユーザーで作業し、パッケージ更新・サービス再起動・システム設定など必要な操作だけsudoを使います。
共用レンタルサーバーでWordPressを運営するだけなら、sudoを覚える必要性は低いです。 VPSを自分で管理するときに「一般ユーザー＋必要時だけsudo」を基本にすると理解すれば十分です。
よくある質問
Q．sudoとrootは同じですか？
同じではありません。rootは管理者アカウント、sudoは許可されたユーザーがrootなど別ユーザーの権限でコマンドを実行する仕組みです。
Q．sudoで求められるのはrootのパスワードですか？
Ubuntuの一般的な構成では、sudoを実行している自分のユーザーのパスワードを入力します。rootパスワードを共有する必要はありません。
Q．sudo -iは危険ですか？
必要な管理作業で使うこと自体は問題ありませんが、root相当の権限で複数操作を続けるため、入力ミスの影響が大きくなります。作業後はexitで戻り、常用しない方が安全です。
Q．sudoersを編集するにはどうしますか？
原則としてvisudoを使います。sudoersを直接編集して構文を壊すとsudoが使えなくなる可能性があるため、VPS初心者は必要な場合だけ変更してください。
Q．共用レンタルサーバーでもsudoは必要ですか？
一般的には不要です。共用レンタルサーバーではroot権限が与えられず、sudoも利用できないことが多いため、VPSや専用サーバーを自分で管理するときに必要になる知識です。
まとめ
この記事の結論
- sudoは一時的に高い権限でコマンドを実行する仕組み
- rootは管理者アカウントで、sudoとは別物
- 通常作業は一般ユーザー、管理操作だけsudoを使う
- Ubuntuではsudoによる管理が標準的
- sudo -iは管理者シェルに入るため、常用を避ける
- sudoの許可範囲はsudoers等で管理される
- sudoersの変更はvisudoを使う
- Permission deniedのたびにsudoを付けない
- 共用レンタルサーバー利用者は通常sudoを使わない
sudoは、VPSを安全に管理するための基本操作の1つです。 「rootで全部作業する」のではなく、「一般ユーザーで作業し、必要な管理操作だけsudoを使う」と覚えてください。
「root権限とは？VPSでできることを解説」もあわせて確認してください。