Ubuntu 25.10默认sudo工具采用Rust实现的sudo-rs替代传统版本

Ubuntu 25.10版本默认采用了Rust实现的sudo工具，即sudo-rs，这一更新带来了更高的安全性和性能优化，与传统的sudo工具相比，sudo-rs具有更好的安全性和稳定性，因为它利用Rust语言的特性和优势，提供了更强的内存安全和并发处理能力，这一改变将为用户带来更加流畅和安全的系统使用体验。

Ubuntu 开发团队近日宣布，在即将发布的 Ubuntu 25.10 版本（代号 Questing Quokka）中，系统已默认启用由 Rust 语言开发的 sudo-rs 工具，替代长期使用的传统 sudo.ws 实现。

目前，Ubuntu 25.10 的每日构建 ISO 镜像已全面采用 sudo-rs 作为默认的 sudo 程序，该工具也被正式纳入 Ubuntu Minimal 软件包组，成为基础系统的一部分。

此举主要目标是增强系统的安全性。得益于 Rust 语言在内存安全方面的优势，sudo-rs 有助于降低因缓冲区溢出等常见漏洞引发的安全风险。同时，这也是为后续 Ubuntu 26.04 LTS 版本的发布做技术铺垫。当前版本的 sudo-rs 已经支持多项核心功能，如对旧版内核的兼容、sudoedit 编辑器调用、NOEXEC 执行保护机制以及 AppArmor 安全策略切换等。

尽管如此，部分高级功能仍在开发中，暂未完全实现，包括 sudoreplay 的 I/O 日志回放功能和 LDAP 身份认证支持。为此，Ubuntu 提供了灵活的回退方案，用户可通过 update-alternatives 命令手动切换回传统的 sudo.ws 实现：

# 如需交互式选择update-alternatives --config sudo# 若在脚本中使用，直接指定路径update-alternatives --set sudo /usr/bin/sudo.ws

Canonical 明确指出，计划在 Ubuntu 26.10 发布时彻底移除 sudo.ws，届时 sudo-rs 将成为系统中唯一的 sudo 实现方式。

源码地址：点击下载