rootとsudoの考え方 - なぜrootで作業しないのか
この記事でできるようになること
- root と一般ユーザーの違いを説明できる
- なぜ普段は root で作業しないのかを理解し、sudo を安全に使える
前提知識（先に読むと理解しやすい記事）
sudo を付けろと言われたけど、root って結局なに？
ネットの手順をなぞっていると、sudo apt update のように先頭に sudo が付いたコマンドをよく見かける。「とりあえず付けておけば動く呪文」くらいの認識で使っていないだろうか。さらに調べると「rootすべての操作が許可された特別な管理者ユーザー。 で作業するな」「**最小権限**で」といった注意書きにぶつかる。これで余計に混乱する。
root は Linux で 何でもできる管理者アカウントだ。sudo は その権限を1コマンドだけ一時的に借りる仕組みである。この記事では、なぜ普段は root を使わず sudo を使うのかを、リナとライニー先輩の会話で整理していく。読み終わるころには、sudo を「呪文」ではなく「意味の分かる安全装置」として使えるようになる。
この記事でわかること
root（スーパーユーザー）が「何でもできる」特別なアカウントであること- なぜ root で作業し続けると危険なのか
sudoが「1コマンドだけ権限を借りる」仕組みであることsuとsudoの違いsudo commandという基本の使い方- 「最小権限の原則」という考え方
1. そもそも root とは何か？
結論: root は Linux で唯一すべての操作が許された特別な管理者アカウント。権限チェックを一切受けず、システムのどんなファイルでも読み書き・削除できる。
sudo ってよく見るんですけど、そもそも root って何ですか？root（ルート）は、Linux の中で「何でもできる」一番えらいアカウントだよ。「スーパーユーザー」「管理者」「特権ユーザー」も、ぜんぶ同じものを指す別の呼び方なんだ。root ＝ 権限チェックを免除された特別アカウント
- ユーザー名は
root、ユーザー ID（UID）は0 - ファイルのパーミッションファイルやディレクトリに対する「読む・書く・実行する」権限の設定。（
rwx）に関係なく、すべて読み書き・削除できる - システム全体に影響する操作（パッケージ導入・サービス再起動・ユーザー追加など）ができる
「強い」のではなく「制限が外れている」と捉えるのが正確だ。パーミッションそのものについては パーミッションの考え方 を参照。
2. なぜ root で作業し続けると危険なのか？
結論: root は権限チェックが効かないため、打ち間違い1つでシステム全体を壊せる。ミスやマルウェアの被害が「全領域」に及ぶのが危険の本質。
root での操作はミスが致命傷になる
権限チェックという安全装置が外れているため、root では次のような事故が起きやすい。
- 削除コマンドの打ち間違いで、消すつもりのなかったシステムファイルまで削除
- 設定ファイルを誤って上書きし、起動できなくなる
- マルウェアを root で実行し、システム全体を改変される
普段の作業は必ず一般ユーザーで行い、管理者権限が要る瞬間だけ借りる。これが被害範囲を最小に抑えるコツ。
削除は GUI と違って「ゴミ箱」に行かない
Windows や Mac のゴミ箱に慣れていると、ここが一番の落とし穴になる。
- GUI との差分:
rmで消したファイルはゴミ箱に入らない。その場で完全に消える - 安全なオプション:
rm -iを使うと、1 件ずつ「本当に消す?」と確認してくれる - 安心してほしいこと: 本サイトの仮想ターミナル入力したコマンドを解釈してコンピュータに実行させる対話プログラム。は学習用だ。あなたのパソコンは壊れない。安心して試してほしい
root で rm を実行すると、この「消えたら戻らない」範囲がシステム全体に広がる。だから普段は一般ユーザーでいる。
3. sudo は何をするコマンドなのか？
結論: sudo は「この1コマンドだけ root の権限で実行する」ための仕組み。普段は一般ユーザーのまま、必要なときだけ一時的に権限を借りられる。
sudo（スードゥ / sudo）の出番。sudo は "superuser do" の略で、「この1回だけ管理者として実行して」とお願いするコマンドなんだ。sudo apt update と打つと、その apt update というコマンドだけが root の権限で動く。終わればすぐ普段の一般ユーザーに戻る。ずっと root でいるわけじゃない。sudo ＝ 権限を「1コマンドだけ」借りる仕組み
sudoを付けたコマンドだけが root 権限で実行される- 実行後はすぐ元の一般ユーザーに戻る（root に居続けない）
- 初回などはログイン中ユーザー自身のパスワードを聞かれる（root のパスワードではない）
- 誰がいつ何を実行したかがログに残る
「ずっと管理者」ではなく「必要な一瞬だけ管理者」。これが安全の核心だ。
図1: 権限を借りているのは、右端の縦線がオレンジの帯になっている一瞬だけ。それ以外の時間、user は一般ユーザーのままだ。右端の root は別の人ではなく root の権限そのもの、stdout は実行結果のことだ。パスワードの確認は図では省いている。
4. su と sudo はどう違うのか？
結論: su は root に「成り代わって居座る」コマンド、sudo は権限を「1コマンドだけ借りて即返す」コマンド。普段使いで安全なのは sudo。
su っていうコマンドも見かけました。これは sudo と何が違うんですか？su（substitute user＝ユーザーの入れ替え）は「ユーザーを切り替える」コマンドだよ。引数なしで使うと root に切り替わる。一度切り替えると、exit するまでずっと root のまま作業することになる。su で root になると、そのあと打つコマンドは全部 root 権限。ブレーキの無い状態が続く。一方 sudo はコマンド単位だから、危険な状態にいる時間が一瞬で済む。| 項目 | su |
sudo |
|---|---|---|
| 何をする | root に切り替わって居座る | 1コマンドだけ権限を借りる |
| 権限の範囲 | exit するまでずっと root |
そのコマンド実行中だけ |
| 聞かれるパスファイルやディレクトリの場所を表す文字列。 | root のパスワード | 自分（実行ユーザー）のパスワード |
| ログ | root になった記録は残るが、その後の操作は残らない | 誰が何をしたか残る |
| 普段使い | 非推奨 | 推奨 |
sudo su という形も使われるが、まずは sudo command から
sudo su や sudo -i で「sudo 経由で root シェル（打ったコマンドを受け取って実行する対話プログラム。ターミナル・コンソールもほぼ同じものを指す呼び方）に入る」操作も存在する。連続して管理作業をしたい場面では使われるが、root シェルに居座る点では su と同じリスクがある。初心者のうちは「コマンドごとに sudo を付ける」基本形に慣れるのが安全。
5. sudo はどう使う？（基本の形）
結論: 管理者権限が要るコマンドの前に
sudoを付けるだけ。sudo <コマンド>が基本形で、初回などは自分のパスワードを聞かれる。
sudo を付けるだけ。たとえばパッケージ（Linux にソフトを配る形式）の一覧を更新するなら、こう打つ。sudo apt update
[sudo] password for lina: Hit:1 http://archive.ubuntu.com/ubuntu jammy InRelease ...
今の自分が誰なのかは whoami で確認できる。
whoami
lina
sudo を付けたコマンドの中だけ root として動き、終われば lina に戻っている。
自分に何が許されているか sudo -l で確認
sudo を使えるユーザーや実行できるコマンドは、/etc/sudoers という設定で管理されている。自分にどんな sudo 操作が許可されているかは、次のコマンドで一覧できる。
sudo -l
「自分は何を管理者権限で実行できるのか」を把握しておくと、Permission denied で詰まったときの切り分けが速くなる。
6. 最小権限の原則とは？
結論: 「作業に必要な最小限の権限だけを持つ」という考え方。普段は一般ユーザーで過ごし、管理者権限は必要な瞬間だけ借りることで事故と被害を減らせる。
sudo で借りる。最小権限の原則は習慣で身につく
- 普段のログインは一般ユーザーで行う（root で常用しない）
- 管理者権限が要るコマンドだけ
sudoを付ける sudoを付ける前に「このコマンドは本当に管理者権限が必要か」を一度考える- 何を実行しようとしているか分からない
sudoコマンドは、コピペで実行しない
「強い権限はすぐ返す」を習慣にすれば、事故の大半は防げる。
7. 手を動かして確かめるには？
結論:
whoamiで今の自分を確かめ、sudo付き／なしでコマンドの通り方がどう変わるかを実際に打つのが、いちばん速い理解の近道。
whoami で今の自分を確認して、権限が要る操作を sudo あり・なしで試すと、「あ、ここで権限が必要なんだ」と体でわかるよ。whoami や権限の感覚を確かめられるよ。whoami id
lina uid=1000(lina) gid=1000(lina) groups=1000(lina),27(sudo)
id の出力に sudo（Ubuntu・Debian 系）または wheel（RHEL 系）のグループが含まれていれば、そのユーザーは sudo を使える。uid=1000 のように 0 以外なら、今は root ではなく一般ユーザーだ。
Penguin Gym Linux のターミナル で whoami を打って、「今の自分が誰か」を確かめてみよう。権限の感覚をつかむと、sudo を付ける／付けない の判断が自然にできるようになる。
id と sudo -l は本サイトのターミナルでは未対応だ。この2つは実機の Ubuntu などで試してほしい。
リナ、sudo を付け忘れる
結論: 一般ユーザーのままシステム領域にファイルを作ると
Permission deniedで止まる。sudoを付けると通る（実機の Ubuntu での例）。
/etc に空のファイルを作ってみますね。touch /etc/example.conf
touch: cannot touch '/etc/example.conf': Permission denied
/etc は一般ユーザーが書き込めない場所なんだ。ブレーキがちゃんと効いた証拠だね。sudo を付け直すんだ。sudo touch /etc/example.conf ls -l /etc/example.conf
-rw-r--r-- 1 root root 0 Jun 6 10:10 /etc/example.conf
root になっていますね。sudo で作ったファイルは root のものになるんだ。「先に sudo なしで試して、断られたら付ける」——この順番なら、要らない権限を使わずに済むよ。ミニ課題
結論: この記事で出てきた
whoami/id/sudo -lを実際に打って、自分の権限を確かめよう。
課題1: 今の自分が誰かを確かめよう
やること: 今ログインしているユーザー名を表示しよう。
ヒント1（方向づけ）を見る
「私は誰?」を英語でそのまま並べたような名前のコマンドがある。
ヒント2（コマンド名）を見る
whoami を使うよ。who am i（私は誰）をつなげた名前だね。
答えを見る
whoami
lina
課題2: 自分が sudo グループに入っているか確かめよう
やること: 自分の所属グループを表示して、sudo が含まれるか見よう。
ヒント1（方向づけ）を見る
ユーザー ID と所属グループをまとめて表示するコマンドがある。2 文字だよ。
ヒント2（コマンド名）を見る
id を使うよ。出力の groups= の部分に注目しよう。
答えを見る
id
uid=1000(lina) gid=1000(lina) groups=1000(lina),27(sudo)
groups= の中に 27(sudo)（RHEL 系なら wheel）があれば、そのユーザーは sudo を使える。この課題は実機の Ubuntu などで試そう。
課題3: 許された sudo 操作を一覧しよう
やること: 自分にどんな sudo 操作が許可されているかを表示しよう。
ヒント1（方向づけ）を見る
sudo 自身にオプションを付けると、許可の一覧を出せる。list（一覧）の頭文字だよ。
ヒント2（コマンド名）を見る
sudo -l を使うよ。
答えを見る
sudo -l
User lina may run the following commands on penguin:
(ALL : ALL) ALL
実際は先頭に Matching Defaults entries のブロックも出るため、ここでは一部を省いている。初回はパスワードを聞かれる。入力しても画面には何も出ないが、そのまま打って Enter でよい。この課題も実機の Ubuntu などで試そう。
振り返り
結論: root は制限が外れたアカウント、sudo は権限を一瞬だけ借りる仕組み。この 2 つの区別が最小権限の原則につながる。
su で root に居座らず、コマンドごとに sudo を付けるほうが安全なんだ。sudo なしで試して、断られたら付け直す。この順番も覚えました。今日の3行まとめ
結論: root の正体・sudo の仕組み・最小権限の原則の 3 点を押さえれば、管理者権限は怖くない。
- root は権限チェックが免除されたアカウント - 何でもできる代わりに、ミスも被害もシステム全体に及ぶ
sudo <コマンド>は権限を1コマンドだけ借りる仕組み -suと違って root に居座らず、実行の記録も残る- 最小権限の原則を習慣に - 普段は一般ユーザー、必要な一瞬だけ管理者。許可の確認は
sudo -l