Linuxのユーザー・グループ・sudo｜rootで作業しない理由【初心者向け】

前の記事で、持ち主を変えるときに sudo というコマンドを使いました。パスワードを聞かれて、ちょっとドキッとした方もいるかもしれません。

Linux は、もともとたくさんの人が1台を一緒に使うことを前提に作られています。だから「誰が使っているのか（ユーザー）」「どのチームに入っているのか（グループ）」「管理者の仕事を誰に任せるのか（sudo）」というしくみが、最初から用意されています。

私も最初のころは、エラーが出るたびに何でも sudo をつけて押し切っていました。その結果、自分のユーザーで書き換えられないファイルが増えてしまい、あとで片付けるのに苦労しました。この記事では、ユーザーとグループのしくみと、sudo を「必要なときだけ」使うコツを見ていきます。

ユーザー・グループ・root・sudo の関係

ふだんの作業は自分のユーザーで行い、ソフトを入れる・システムの設定を変えるなど「管理者の仕事」のときだけ、コマンドの頭に sudo をつける。これが基本です。

まずは、今の自分が誰なのかを確かめてみましょう。

whoami
id
groups

（例）

kaito@demo:~/linux-practice/chmod-test$ whoami
kaito
kaito@demo:~/linux-practice/chmod-test$ id
uid=1000(kaito) gid=1000(kaito) groups=1000(kaito),27(sudo),100(users)
kaito@demo:~/linux-practice/chmod-test$ groups
kaito sudo users

groups に sudo が入っているので、kaito は sudo を使えます。今回の検証用のユーザーは、あとから作って sudo グループに入れたものなので、グループは3つだけでした。Debian を入れるときに最初に作ったユーザーなら、cdrom・audio・video など、ほかのグループもいくつか並ぶのが普通です。

Debian 13での実行画面

groups の結果に sudo が入っていれば、そのユーザーは sudo を使えます（Debian・Ubuntu の場合）。

ユーザーの情報は、/etc/passwd というファイルに1行ずつ書かれています。名前に「passwd」とありますが、今はパスワードそのものは入っていません。自分の行だけを取り出してみましょう（grep は、指定した文字を含む行だけを表示するコマンドです。この Lv2 の記事でくわしく扱います）。

grep kaito /etc/passwd

（例）

kaito:x:1000:1000:,,,:/home/kaito:/bin/bash

: で区切られていて、左から「ユーザー名」「（パスワードは別の場所にある印の x）」「ユーザー番号」「グループ番号」「説明」「ホームディレクトリ」「使うシェル（＝打ったコマンドを読み取って、プログラムを動かし、結果を返してくれるプログラム）」の順に並んでいます。今回は「説明」の欄に名前などを入れていないので、,,, とカンマだけになっています。

/etc/passwd には、www-data や nobody など、人ではないシステム用のユーザーもたくさん入っています。ソフトごとに専用のユーザーを用意して、できることをしぼるためです。

root は、Linux の中で何でもできる特別なユーザーです。システムのファイルを書き換えることも、消すことも、ほかのユーザーのファイルを読むこともできます。

sudo は、ふつうのユーザーがそのコマンド1回だけ root の権限を借りるしくみです。試してみましょう。

whoami
sudo whoami

（例）

kaito@demo:~/linux-practice/chmod-test$ whoami
kaito
kaito@demo:~/linux-practice/chmod-test$ sudo whoami
root

今回は、直前（前の記事の sudo chown）にパスワードを入れていたので、聞かれずにそのまま root と表示されました。しばらく sudo を使っていなかった場合は、先に [sudo] password for kaito: と聞かれます。

sudo をつけたときだけ、結果が root になりました。コマンドが終わると、また kaito に戻っています。

sudo -l

（例）

Matching Defaults entries for kaito on demo:
    env_reset, mail_badpass,
    secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin, use_pty

User kaito may run the following commands on demo:
    (ALL : ALL) ALL

いちばん下の (ALL : ALL) ALL は、「どのユーザーとしても、どのグループとしても、どのコマンドでも sudo で実行してよい」という意味です。上の Matching Defaults entries は sudo の基本設定なので、今は読み飛ばして大丈夫です。

sudo を使ったときに「〜 is not in the sudoers file」のようなメッセージが出たら、そのユーザーは sudo を使うことを許されていません。Debian を入れるときに root のパスワードを設定した場合などに起こります。

この場合は、root のパスワードを知っている管理者に、自分のユーザーを sudo グループに入れてもらう必要があります。自分で直すときは、手順を AI に聞きながら、1行ずつ意味を確かめて進めましょう。

「いちいち sudo をつけるのが面倒なら、最初から root になればいいのでは？」と思いますよね。実は sudo -i や su - というコマンドで、root のまま作業し続けることもできます。でも、ふだんの作業でそれをするのはおすすめしません。

「ひと呼吸」のときに迷わないよう、よくある場面を分けておきます。

迷ったら「そのファイルの持ち主は誰？」を ls -l で確かめるのが近道です。持ち主が自分なら、sudo はほぼ要りません。

ユーザーごとに権限が分かれていることを、実際に確かめてみましょう。練習用に practice というユーザーを作り、最後に消します。

sudo adduser practice

（例）

kaito@demo:~/linux-practice/chmod-test$ sudo adduser practice
New password:
Retype new password:
passwd: password updated successfully
Changing the user information for practice
Enter the new value, or press ENTER for the default
        Full Name []:
        Room Number []:
        Work Phone []:
        Home Phone []:
        Other []:
Is the information correct? [Y/n]

New password: と Retype new password: では、練習用のパスワードを2回入力します（画面には何も表示されません）。Full Name から Other までの5つは Enter だけで飛ばし、最後の Is the information correct? [Y/n] も Enter（Y の意味）で大丈夫です。今回の Debian 13（adduser 3.152）では、標準の設定のままだと info: で始まる途中経過の行は表示されず、いきなりパスワードを聞かれました。Ubuntu などの版や --verbose を付けたときは info: の行が出ることがあります。

パスワードは練習用のものを決めて入力してください。

id practice
ls /home

（例）

kaito@demo:~/linux-practice/chmod-test$ id practice
uid=1001(practice) gid=1001(practice) groups=1001(practice),100(users)
kaito@demo:~/linux-practice/chmod-test$ ls /home
kaito  practice

sudo -u ユーザー名 を使うと、「そのユーザーとして」コマンドを1回だけ実行できます。前の記事で作った、自分だけが読める private.txt（権限 600）を、practice から読もうとしてみましょう。

ls -l ~/linux-practice/chmod-test/private.txt
sudo -u practice cat /home/kaito/linux-practice/chmod-test/private.txt

（例）

kaito@demo:~/linux-practice/chmod-test$ ls -l ~/linux-practice/chmod-test/private.txt
-rw------- 1 kaito kaito 55 Nov  1 05:25 /home/kaito/linux-practice/chmod-test/private.txt
kaito@demo:~/linux-practice/chmod-test$ sudo -u practice cat /home/kaito/linux-practice/chmod-test/private.txt
cat: /home/kaito/linux-practice/chmod-test/private.txt: Permission denied

同じパソコンのほかのユーザーからは読めませんでした。ただ、今回の環境では、断られた理由はファイルの 600 だけではありませんでした。自分のホームディレクトリの権限も見てみましょう。

ls -ld /home/kaito

（例）

drwx------ 3 kaito kaito 4096 Nov  1 05:25 /home/kaito

今回の Debian 13 では、/home/kaito が drwx------（700）になっていて、kaito 以外はホームディレクトリの中に入ること自体ができません。つまり practice は、private.txt にたどり着く前に、/home/kaito の入り口で断られていたわけです。エラーメッセージにはファイルの名前が出るだけで、どの段階で断られたのかまでは書かれません。

ホームディレクトリの権限は、環境によって違います（drwxr-xr-x のように、ほかの人も入れる設定の環境もあります）。そうした環境でも、ファイルを 600 にしておけば中身は読まれません。前の記事の「APIキーを書いたファイルは 600 に」は、こういう「二重の鍵」の意味もあるんです。

Debian 13での実行画面

確認できたら、練習用のユーザーを消しておきましょう。--remove-home をつけると、/home/practice も一緒に消えます。ユーザー名が practice になっているか、打つ前によく確かめてください。

sudo deluser --remove-home practice
ls /home

（例）

kaito@demo:~/linux-practice/chmod-test$ sudo deluser --remove-home practice
kaito@demo:~/linux-practice/chmod-test$ ls /home
kaito

今回の Debian 13 では、sudo deluser --remove-home practice は何も表示せずに終わりました。こちらも、Ubuntu などの版や --verbose を付けたときは info: の行が出ることがあります。ls /home で kaito だけに戻っていれば、きちんと消えています。

🤖 詰まったらAIに聞こう：sudo やユーザーまわりで困った

Linuxの初心者です。ユーザーや sudo まわりで困っています。
原因として考えられることと、安全な確かめ方・直し方を、1行ずつ意味つきで教えてください。
システムの設定を書き換える手順の場合は、元に戻す方法もあわせて教えてください。

【使っている環境】WSLのUbuntu など
【whoami の結果】ここに貼る
【groups の結果】ここに貼る
【実行したコマンド】ここに貼る
【表示されたメッセージ】ここに貼る（パスワードは絶対に貼らない）

Q. sudo のパスワードを忘れてしまいました。

WSL の場合は、Windows の PowerShell から wsl -u root で root として入り、passwd ユーザー名 でパスワードを決め直す方法が、Microsoft の WSL のドキュメントで案内されています。VPS（＝大きな物理サーバーを区切って作った、自分専用の仮想サーバーを、月額などで借りられるサービス）などのサーバーの場合は、契約しているサービスの管理画面から復旧する方法を確かめてください。

Q. グループに追加したのに、groups の結果に出てきません。

グループの変更は、ログインし直してから反映されます。WSL なら、ターミナルを全部閉じて開き直す（それでもだめなら PowerShell で wsl --shutdown してから開き直す）と反映されることが多いです。

Q. root のパスワードを知りません。困りませんか？

困りません。Ubuntu などでは、最初から root のパスワードを決めずに、sudo を使う前提で作られていることが多いです。この記事のとおり、ふだんは自分のユーザーで作業し、必要なときだけ sudo を使えば大丈夫です。

• whoami・id・groups で、自分のユーザーとグループを確かめられる
• ユーザーの一覧は /etc/passwd。人ではないシステム用のユーザーもいる
• root は何でもできる管理者。sudo はコマンド1回だけ root の権限を借りるしくみ
• sudo のパスワードは自分のパスワード。何でも sudo で押し切らない
• ふだんは自分のユーザーで作業し、管理者の仕事のときだけ sudo

次の記事では、sudo を使う代表的な場面、apt でソフトを入れる・更新する・消す方法を見ていきます。

• 前の記事：Linuxの「Permission denied」の直し方｜chmod・chownの使い方【初心者向け】
• 次の記事：Linuxのaptでソフトを入れる・更新する・消す｜Debian・Ubuntuの基本【初心者向け】

• 自動化スタック総覧｜GAS・n8n・Python・Notionの使い分け：サーバーで自動化を動かすときの全体像をつかみたい方に
• n8nとは？最初のワークフローを1本つくる：あとでサーバーに置くことになる自動化ツールを、先に試してみたい方に
• Cursorにエラーを直してもらう5ステップ｜エラーの渡し方・頼み方・直った後の確認まで：sudo まわりのエラーを、AI に安全に相談したい方に