sudoers è il file di configurazione che definisce le regole di autorizzazione di sudo sui sistemi Unix-like, in particolare Linux. Indica al sistema quali utenti o gruppi possono eseguire quali comandi, su quali host, in quali condizioni e se si applicano controlli aggiuntivi come richieste di password, restrizioni sui comandi o limiti di tempo.
Nella sicurezza informatica, sudoers è un file di policy di alto valore perché controlla l'accesso ai privilegi a livello di root. Gli aggressori spesso cercano regole troppo ampie, allowlist di comandi deboli o condizioni speciali configurate in modo errato che possono essere abusate per ottenere un accesso amministrativo non previsto. I difensori esaminano sudoers per applicare il principio del privilegio minimo, rimuovere i diritti non necessari e rendere esplicite le regole sensibili. Le voci basate sul tempo sono particolarmente delicate: se una regola dipende da date o finestre temporali, ambiguità nell'analisi, influenza dell'ambiente o gestione del fuso orario possono cambiare quando l'accesso viene concesso o negato.