0063. shell命令--su

最新推荐文章于 2025-03-09 21:37:19 发布

原创最新推荐文章于 2025-03-09 21:37:19 发布 · 1.2k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#linux #xshell

Shell命令基础专栏收录该内容

66 篇文章

订阅专栏

63. shell命令--su

功能说明

su 命令在 Linux 和 Unix 系统中用于切换当前用户到另一个用户，通常是切换到超级用户（root）。这个命令允许用户以另一个用户的身份执行命令，这对于执行需要更高权限的任务非常有用。

su 命令来自英文单词 switch use r的缩写，其功能是切换用户身份。将管理员切换至任意用户身份时无须密码验证，而将普通用户切换至任意用户身份时均需密码验证。另外，添加单个减号（-）参数表示完全的身份变更，不保留之前用户的任何环境变量信‍息。

语法格式

su [选项] [用户名]

SYNOPSIS
       su [options...] [-] [user [args...]]

选项说明

- 或 -l 或 --login：以登录 shell 的方式启动目标用户的 shell 环境。这意味着会加载目标用户的 shell 配置文件（如 .bash_profile、.bashrc 等），并且环境变量也会切换到目标用户的配置。
-c <指令>或--command=<指令>：以指定用户的身份执行一个命令，然后退出。这对于执行需要更高权限的单次命令很有用。
--preserve-environment：尽量保持当前的环境变量不变，但在切换到 root 用户时，出于安全考虑，某些环境变量（如 PATH）可能会被覆盖。
-f 或 --fast：适用于csh与tsch，使shell不用去读取启动文件；

-m,-p或--preserve-environment：变更身份时，不要变更环境变量；
-s<shell>或--shell=<shell>：指定要执行的shell；
--help：显示帮助；
--version；显示版本信息。

实践操作

0. 环境准备
# 创建两个用户并设置密码为123456
seq 2|sed -r 's#(.*)#useradd MineGi-\1;echo '123456'|passwd --stdin MineGi-\1#g'|bash
tail -2 /etc/passwd

1. 由 root 用户切换到普通用户
whoami
pwd
env |grep "^PWD"
su - MineGi-1    #由 root 用户切换到普通用户不需要输入密码
env |grep "^PWD"    #家目录改变了
pwd

2. 由普通用户切换至普通用户
whoami
env |grep "^PWD"
su MineGi-2    #由普通用户切换至普通用户需要输入密码
env |grep "^PWD"    #家目录没改变，是因为没加选项 - 
pwd
ls
whoami

3. 普通用户使用 root 身份执行命令
ls -la /root    #没有权限查看
su -c 'ls -la /root'    #需要输入root密码

4. 由普通用户切换至 root 用户
su -    # root 可以省略，输入 root 密码
whoami
env |grep "^PWD"

5. 让系统开机时自动以普通用户启动指定的服务脚本
cp /etc/rc.local{,.bak}    #先备份一下
ll /etc/rc.local{,.bak}
echo "hostname -I" >/tmp/test.sh    #写个测试脚本
cat /tmp/test.sh    #看一下内容
sh /tmp/test.sh    #执行一下测试
echo "su - MineGi-1 -c '/bin/sh /tmp/test.sh' >/home/MineGi-1/file.txt" >>/etc/rc.local    #写到文件中
cat /etc/rc.local    #看一下内容
source /etc/rc.local    #直接加载该文件
ll /home/MineGi-1/file.txt
cat /home/MineGi-1/file.txt
cat /etc/rc.local.bak >/etc/rc.local    #还原文件内容
cat /etc/rc.local

6. 企业面试案例
使用用户登录到 Linux系统后，发现提示符为 "-bash-4.2$" 异常情况，请问该如何恢复到正常的 Linux 命令行提示符情况？

6.1 模拟故障
ls -la /home/MineGi-1/
rm -rf /home/MineGi-1/.bash*
ls -la /home/MineGi-1/
su - MineGi-1
exit 或 ctrl + D

6.2 解决方案
cp -ar /etc/skel/.bash* /home/MineGi-1/
su - MineGi-1
rm -rf .bash*
bash
cp -ar /etc/skel/.bash* ~
bash
# source ./.bash_profile ./.bashrc    #还未生效，则执行此命令  

# 若是没有权限复制文件，则切换到 root 用户下再复制
# su - root 
# cp -ar /etc/skel/.bash* /home/MineGi-1

注意事项

使用 su 命令时，如果你已经以 root 身份登录，则可以直接切换到其他用户而无需输入密码。
在生产环境中，由于 su 命令要求输入目标用户的密码，这可能会在某些自动化脚本中造成不便。为此，可以考虑使用 sudo 命令，它允许通过配置文件（/etc/sudoers）精细控制哪些用户能以哪些用户的身份执行哪些命令。
出于安全考虑，建议仅在必要时才切换到 root 用户，并尽量使用 sudo 来执行需要更高权限的命令。
使用 su 切换到 root 用户时，应特别小心，因为 root 用户拥有对系统的完全访问权限，可以执行任何操作，包括删除重要文件或修改系统配置。
最小权限原则：总是尝试以最小必要的权限运行应用程序和用户账户。只有在确实需要时才提升权限。