17、Unix 系统中 su 与 sudo 命令使用指南及安全策略

Unix 系统中 su 与 sudo 命令使用指南及安全策略

1. su 命令基础

在 Unix 系统里， su 命令的主要用途是变更用户身份。当你不输入用户名而仅键入 su 时，系统会默认你想成为超级用户，此时会提示你输入密码。若输入的 root 密码正确，就会开启一个 UID 为 0 的 shell。成为超级用户后，命令提示符会变为 # ，以此提醒你已拥有超级权限。示例如下：

% /bin/su -
password: k697dgf
# whoami
root
#

在使用 su 命令成为超级用户时，务必输入命令的完整路径名 /bin/su 。这样做能确保系统运行的是真正的 /bin/su 命令，而非搜索路径中同名的其他命令，可有效防止被特洛伊木马窃取超级用户密码。

多数版本的 su 命令支持 - 这一可选参数。添加该参数后， su 会以 - 调用子 shell，使 shell 读取所有相关启动文件并模拟登录。使用 - 选项在成为超级用户时很关键，它能保证你使用的是超级用户的路径，而非原账户的路径。若要退出子 shell，输入 exit 即可。

若你已是超级用户，使用 su 命令切换到其他用户时，不会要求输入该用户的密码，