Linuxで管理者権限を扱うために欠かせないのが「sudo」。その設定ファイルであるsudoersファイルを直接編集するのはリスクが高く、誤った記述があるとシステムにログインできなくなることもあります。そこで登場するのが、安全に編集できる「visudo」コマンドです。本記事では、visudoコマンドの基本的な使い方から、実践的な記述例、注意点までをわかりやすく解説します。初心者の方でも安心してsudo権限の設定ができるように、丁寧に紹介していきます。
visudoとは？sudoersファイルを安全に編集する専用コマンド
visudoは、Linuxにおいて/etc/sudoersファイルを安全に編集するための専用コマンドです。sudoersファイルは、ユーザーやグループにどのようなコマンドをsudo経由で実行することを許可するかを定義する重要な設定ファイルです。
通常のテキストエディタ（viやnanoなど）で編集することも可能ですが、構文ミスがあるとsudoが使えなくなり、最悪の場合、システムにアクセスできなくなる恐れがあります。
そこでvisudoを使うことで、保存時に自動的に構文チェックを行ってくれます。エラーがある場合は警告され、編集を中止または修正することができます。これにより安全にsudoersファイルを編集できるのです。
visudoコマンドの基本的な使い方
基本的な使い方は非常にシンプルです。root権限で以下のコマンドを実行します。
sudo visudo
このコマンドを実行すると、デフォルトではviエディタが開き、/etc/sudoersファイルを編集できる状態になります。エディタは環境変数EDITORを設定することで変更可能です（後述）。
編集後、ファイルを保存して終了すると、自動的に構文チェックが行われます。構文に問題がなければ反映され、エラーがあれば警告が表示されるため安心です。
visudoでsudoersファイルを編集する際の記述例
ここでは、よく使われるsudoersファイルの記述例を紹介します。
1. 特定のユーザーに全権限を付与
username ALL=(ALL) ALL
この設定により、usernameというユーザーは、すべてのホスト上で、すべてのユーザーとして、すべてのコマンドをsudoで実行できるようになります。
2. 特定のグループにsudo権限を付与
%admin ALL=(ALL) ALL
グループ名の前に%を付けることで、グループ単位で権限を与えることができます。adminグループに属するすべてのユーザーにsudo権限が付与されます。
3. 特定のコマンドのみを許可
username ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart apache2
この記述は、usernameがパスワードを求められることなく、apache2の再起動コマンドのみをsudoで実行できるようにする設定です。
visudoでエディタを変更する方法
デフォルトではviが使用されますが、viに慣れていない方は他のエディタに変更することも可能です。
以下のように環境変数を一時的に指定して実行します。
EDITOR=nano sudo visudo
この場合、nanoがエディタとして起動します。EDITORに設定できるのは、nano, vim, gedit, emacsなどインストール済みの任意のエディタです。
環境変数VISUALも使用できます。恒久的に設定したい場合は、.bashrcなどに追加します。
export EDITOR=nano
visudo使用時の注意点とベストプラクティス
構文ミスに注意
sudoersファイルの構文は非常に厳格です。スペースの有無や記号の位置など、小さなミスでもsudoが使えなくなる可能性があります。必ずvisudoを使って編集することで、安全を確保しましょう。
コメントを活用する
複数人でサーバー管理を行う場合は、どの設定が何を意味するのかをコメントとして残すようにしましょう。
# user1 can restart nginx without password
user1 ALL=(ALL) NOPASSWD: /usr/sbin/service nginx restart
インクルードディレクティブを使う
直接/etc/sudoersにすべてを書き込むのではなく、他の設定ファイルをインクルードすることで、管理がしやすくなります。
# 以下のディレクトリ内のファイルも読み込む
# 例：/etc/sudoers.d/username に個別設定を追加できる
# ファイル名にピリオド（.）を含めないこと
# （visudoが読み飛ばすため）
#
# visudoで安全に編集するなら：
# sudo visudo -f /etc/sudoers.d/username
この方法は大規模環境でも設定の可視性・再利用性が高く、運用の効率化に役立ちます。
visudo以外でsudoersを編集するとどうなる？
間違えてsudo nano /etc/sudoersなどで直接編集すると、万が一構文ミスをして保存してしまった場合、次回以降sudoが使えなくなり、システム管理ができなくなることがあります。
例えば「ALL=(ALL) ALL」の記述ミスや、タブの代わりにスペースを使うなど、ちょっとしたミスが致命的になることもあります。こうした事態を避けるためにも、必ずvisudoを使いましょう。
visudoを使ったsudo設定の運用例（ケーススタディ）
開発チームごとにsudoコマンドを制限する
例えば、webチームにはWebサーバーの再起動権限のみを、DBチームにはデータベースの起動停止権限のみを与えるような細かい制御ができます。
# /etc/sudoers.d/webteam
%webteam ALL=(ALL) NOPASSWD: /bin/systemctl restart nginx
# /etc/sudoers.d/dbteam
%dbteam ALL=(ALL) NOPASSWD: /bin/systemctl restart mysql
このように役割ごとにファイルを分けることで、セキュリティを保ちながら柔軟に管理が可能です。
まとめ：visudoはシステム管理の必須ツール
visudoは、sudoersファイルを安全に編集するための必須ツールです。
構文エラーを防ぐ機能が備わっており、初心者でも安心して使えます。
誤った操作でシステムにアクセスできなくなるようなリスクを避けるためにも、sudo権限の管理には常にvisudoを利用することが推奨されます。
また、グループ単位での設定や、特定コマンドの制限などを通じて、より細かい権限管理も可能です。Linuxサーバーの安全運用のために、visudoの使い方はしっかり押さえておきましょう。