linux su-sudo 命令详解实践

最新推荐文章于 2024-11-26 22:12:03 发布

原创最新推荐文章于 2024-11-26 22:12:03 发布 · 555 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux #服务器 #运维

linux 专栏收录该内容

30 篇文章

订阅专栏

本文详细介绍了Linux中su和sudo命令的使用。su命令用于切换用户角色，加'-'参数可携带所有环境变量，而sudo则允许以非root用户身份执行具有root权限的特定命令，提供更安全的管理方式。sudo配置文件/etc/sudoers限制了权限，并通过visudo进行编辑。sudo的优点在于它避免了频繁使用root密码，仅在执行特定命令时赋予临时权限。

su 切换用户角色

从A用户切换到B

su - da #为什么加-? 加-代表携带所有环境变量，不加可能只携带部分环境变量
查看用户环境变量 env|grep root

[root@l /]# env|grep root
PYENV_ROOT=/root/.pyenv
OLDPWD=/root
USER=root
MAIL=/var/spool/mail/root
PATH=/root/.pyenv/shims:/root/.pyenv/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
HOME=/root
LOGNAME=root

-c 以da用户身份执行命令，在返回当下用户
[root@l /]# su -da -c pwd
-c 使用root执行，普通用户必须知道root密码，不好管理有风险（更规范的方法使用sudo）
su 弊端

切换到root用户
拥有所有权限

sudo

作用：不切换到root，在操作命令同时，拥有root权限，一旦操作完成，权限就消失，而且不需要root密码
ll /etc/sudoers
-r–r----- 1 root root 4328 Sep 30 2020 /etc/sudoers #文件权限很小，root也无法修改
执行visudo 在100行是sudo配置