Linux su命令：su命令语法、su root与su - root区别、su与sudo区别、su -c 参数的使用理解-526互联

https://www.cnblogs.com/goloving/p/15150206.html

　Linux su（英文全拼：switch user）命令用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码。使用权限：所有使用者。

一、语法

su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]]

1、参数说明：

-m -p 或 --preserve-environment 执行 su 时不改变环境变数
-c command 或 --command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者
-s shell 或 --shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell
--help 显示说明文件
--version 显示版本资讯
- l 或 --login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 root
USER 欲变更的使用者帐号
ARG 传入新的 shell 参数

2、实例

// 变更帐号为 root 并在执行 ls 指令后退出变回原使用者
su -c ls root

// 变更帐号为 root 并传入 -f 参数给新执行的 shell
su root -f

// 变更帐号为 clsung 并改变工作目录至 clsung 的家目录（home dir）
su - clsung

　　切换用户：

[root@moapp-0003 ~]# whoami   // 显示当前用户
root
[root@moapp-0003 ~]# pwd   // 显示当前目录
/root
[root@moapp-0003 ~]# su postgres   // 切换到 postgres 用户
[postgres@moapp-0003 root]$ whoami
postgres
[postgres@moapp-0003 root]$ pwd  // 显示当前目录，仍是 /root
/root

　　切换用户，改变环境变量：

[root@moapp-0003 ~]# whoami
root
[root@moapp-0003 ~]# pwd
/root
[root@moapp-0003 ~]# su - postgres   // 切换到 postgres 用户
Last login: Mon Aug 16 22:08:09 CST 2021 on pts/0
[postgres@moapp-0003 ~]$ whoami    // 显示当前用户
postgres
[postgres@moapp-0003 ~]$ pwd    //  显示当前目录，目录已变为 postgres 用户的家目录
/home/postgres

二、Linux下su与su - 命令的区别

　　其实这个区别上面实例的展示都体现了。

1、这里看一下别人遇到的问题：

　　在启动服务器 ntpd 服务时遇到一个问题

　　使用 su root 切换到 root 用户后，不可以使用 service 命令；

　　使用 su -（等价于 su - root）后，就可以使用service命令了。

2、原因 —— su 命令和 su - 命令区别就是：

　　su 只是切换了root身份，但 Shell 环境仍然是之前普通用户的Shell；

　　而 su - 连用户和 Shell 环境一起切换成 root 身份了。

　　只有切换了Shell环境才不会出现PATH环境变量错误，报command not found的错误。

　　su 切换成 root 用户以后，pwd 一下，发现工作目录仍然是普通用户的工作目录；而用su -命令切换以后，工作目录变成 root 的工作目录了。

　　用 echo $PATH 命令看一下 su 和 su - 后的环境变量已经变了。

三、su 和 sudo 的区别

　　由于su 对切换到超级权限用户root后，权限的无限制性，所以su并不能担任多个管理员所管理的系统。如果用su 来切换到超级用户来管理系统，也不能明确哪些工作是由哪个管理员进行的操作。特别是对于服务器的管理有多人参与管理时，最好是针对每个管理员的技术特长和管理范围，并且有针对性的下放给权限，并且约定其使用哪些工具来完成与其相关的工作，这时我们就有必要用到 sudo。

　　通过sudo，我们能把某些超级权限有针对性的下放，并且不需要普通用户知道root密码，所以sudo 相对于权限无限制性的su来说，还是比较安全的，所以sudo 也能被称为受限制的su ；另外sudo 是需要授权许可的，所以也被称为授权许可的su；

　　sudo 执行命令的流程是当前用户切换到root（或其它指定切换到的用户），然后以root（或其它指定的切换到的用户）身份执行命令，执行完成后，直接退回到当前用户；而这些的前提是要通过sudo的配置文件/etc/sudoers来进行授权；