оцените несколько шаблонов от вывода программы и записи в шаблон определенные файлы

Ответ Steven Pritchard хорош, но я думал, что предложу другую презентацию подобной информации.

Каждый процесс работает как определенный пользователь ¹. Пользователь идентифицируется числом, идентификатором пользователя, который хранится в информации о процессе, доступной только ядру. Пользователь, идентификатор пользователя которого 0, имеет специальные полномочия и обычно звонится root; имя rootне является особенным для ядра (но если Вы измените его, то Вы, вероятно, перепутаете много приложений). Много вещей, таких как загружающиеся модули ядра, получая доступ к большинству устройств непосредственно, и так далее, требуют, что процесс, который выполняет действие работать как идентификатор пользователя 0 ².

Когда начальные загрузки системы, первый процесс, запущенный ядром, работают как суперпользователь. Тот процесс, названный init, в конечном счете запускает много системных служб (cron, syslogd, …) и программы входа в систему (login, sshd, и т.д.).

Когда Вы входите в систему, Вы вводите учетные данные (имя, пароль, …), и программа входа в систему проверяет их. Если учетные данные приняты, изменения программы входа в систему в Вашем идентификаторе пользователя (это - одно из полномочий, предоставленных суперпользователю).

При завинчивании пользовательской базы данных (который маловероятен, если Вы не обходите редактирование или удаление случайных файлов как корень), Вы не можете входить в систему больше. Вы все еще сможете загрузиться в однопользовательский режим или с живого CD для восстановления системы.

Программа sudo позволяет Вам команды выполнения как корень. Обычно, если Вы запускаете программу, она наследовала идентификатор пользователя процесса, который запустил ее. Но sudo корень setuid: это - исключение, определенное битами полномочий на /usr/bin/sudo, это заставляет его работать как идентификатор пользователя 0 вместо этого. sudo проверки, позволяется ли пользователь, который вызвал, выполнить команду с поднятыми полномочиями (путем консалтинга /etc/sudoers), и или выполнения команда или сигналы ошибка.

¹ _{Иногда больше чем один, но это не подойдет в этом ответе.}
² _{Или имеют правильную возможность, но не берут в голову это на данный момент.}