1.su命令

su即switch user，是“切换用户”的意思。它可以让一个用户切换到另一个用户的身份，例如切换到root用户来执行需要root权限的命令。su命令的基本语法如下：

su [选项] [用户名]

其中，选项可以是：

• -c：后面跟着要执行的命令，而不是进入新的shell环境；
• -l或-：切换到新用户的环境变量，使当前shell环境与新用户的shell环境一致；
• -s：执行新用户的默认shell。

如果没有指定用户名，则默认切换到root用户。例如，要切换到root用户，可以使用以下命令：

[imoonrong@awvs ~]$ su
密码：111111
[root@awvs imoonrong]# 

然后输入root用户的密码即可。如果要切换到其他用户的身份，可以在su命令后面指定用户名，例如上面要切回到imoonrong用户：

[root@awvs imoonrong]# su imoonrong
[imoonrong@awvs ~]$ 

当前用户切换到imoonrong用户的身份。

【问题提出】：前面切换到root用户身份时，用pwd查看当前目录，仍然在imoonrong用户家目录下：

[root@awvs imoonrong]# pwd
/home/imoonrong
[root@awvs imoonrong]# 

即，这种方式切换用户：切换后不会初始化目标用户配置文件，即不会改变原用户的工作目录和用户的环境

2.su -命令

在Linux中，su - 命令与普通的 su 命令有所不同。其中的“-”选项表示切换到新用户的环境，这包括环境变量、工作目录等。具体来说，su - 命令的作用包括：

• 切换到新用户的身份

• 使用新用户的shell环境，即切换到新用户的家目录

• 使用新用户的环境变量，包括PATH、HOME等。

这意味着，如果使用su - 命令切换到 root 用户，那么当前用户的环境变量和工作目录都将被改变，变成root用户的环境变量和工作目录。这可以用来避免一些权限问题，例如在使用sudo 命令时出现的权限问题。

su - 命令的语法与普通的su命令类似：

su - [选项] [用户名]

其中，选项可以是：

• -c：后面跟着要执行的命令，而不是进入新的shell环境

如果没有指定用户名，则默认切换到 root 用户。例如，要切换到 root 用户，可以使用以下命令：

[imoonrong@awvs ~]$ su -
密码：
上一次登录：一 6月 19 10:52:40 CST 2023pts/0 上
[root@awvs ~]# 

然后查看切换后目录：

[root@awvs ~]# pwd
/root
[root@awvs ~]# 

如果要切换到其他用户的身份，可以在 su - 命令后面指定用户名，例如：

[root@awvs ~]# su - imoonrong
上一次登录：一 6月 19 10:55:58 CST 2023pts/0 上
[imoonrong@awvs ~]$

这会让当前用户切换到imoonrong用户的身份，并使用imoonrong 用户的环境变量和工作目录。

切换后，可以查看当前工作目录：

[imoonrong@awvs ~]$ pwd
/home/imoonrong
[imoonrong@awvs ~]$ 

【总结】：这种方式切换后会重新初始化目标用户配置文件，即会同时变更工作目录，以及HOME，SHELL，USER，LOGNAME。此外，也会变更PATH变量，改变了用户的环境。

3.sudo命令

在Linux中，sudo命令可以让普通用户在需要root权限的时候临时获取root权限，从而执行一些需要root权限的操作，同时不需要root密码。sudo命令可以限制哪些用户可以执行哪些命令，并且可以记录每个用户执行过哪些命令。

sudo命令的语法如下：

sudo [选项] 命令

其中，选项可以是：

• -u：后面跟着要切换到的用户
• -i：切换到目标用户的环境变量
• -s：执行目标用户的shell
• -H：将HOME环境变量设置为目标用户的家目录
• -E：保留当前用户的环境变量
• -k：清除密码缓存

例如，要以root权限执行ls命令，可以使用以下命令：

[imoonrong@awvs ~]$ sudo ls

我们信任您已经从系统管理员那里了解了日常注意事项。
总结起来无外乎这三点：

    #1) 尊重别人的隐私。
    #2) 输入前要先考虑(后果和风险)。
    #3) 权力越大，责任越大。

[sudo] imoonrong 的密码：
bin  boot  dev etc  home  lib lib64  media  mnt  opt proc  root  run  sbin  srv  sys  tmp  usr  var
[imoonrong@awvs /]$ 

然后输入imoonrong的密码即可。如果当前用户没有sudo权限，则需要使用root用户或者能够使用sudo命令的其他用户来授权当前用户。

如果要以其他用户的身份执行命令，可以使用 -u 选项，例如：

sudo -u tom ls

如果要切换到tom用户的环境变量，可以使用 -i 选项，例如：

sudo -u tom -i

如果要使用 tom用户的shell来执行命令，可以使用 -s 选项，例如：

sudo -u tom -s

4.sudo配置

在linux中，sudo全称super user do,意思为干超级用户才能干的事，是一个系统权限管理命令，可以让非root的用户运行只有root才有权限执行的命令。

sudoers文件的位置一般在/etc/sudoers或/etc/sudoers.d/目录下，但是不建议直接编辑sudoers文件，因为文件格式比较复杂，容易出错。建议使用visudo命令来编辑sudoers文件，这样可以在保存文件时进行语法检查，避免出现错误。

sudoers文件中的每行都是一条规则，每条规则由如下格式组成：

user host=(runas) command

其中，各个字段的含义如下：

• user：可以使用sudo命令的用户，可以是一个用户名、组名或者“%组名”的形式；
• host：可以执行sudo命令的主机，可以是一个主机名、IP地址、网络地址或者“ALL”的形式；
• runas：以哪个用户的身份执行命令，可以是一个用户名或者“ALL”的形式；
• command：可以执行的命令，可以是一个完整的命令、一个命令路径或者“ALL”的形式。

例如，以下规则表示用户imoonrong可以在任何主机上以root用户的身份执行任何命令：

imoonrong ALL=(root) ALL

如果要让组admins中的用户可以在主机localhost上以apache用户的身份执行/etc/init.d/httpd命令，可以添加以下规则：

%admins localhost=(apache) /etc/init.d/httpd

在sudoers文件中还可以使用一些特殊字符，例如：

• “!”：表示除了某个命令以外的全部命令
• “/”：表示以某个命令开头的所有命令
• “*”：表示任意字符

例如，以下规则表示用户bob可以在主机localhost上以root用户的身份执行除了reboot以外的所有命令：

bob localhost=(root) !/sbin/reboot

需要注意的是，sudoers文件中的语法非常严格，只要有一个语法错误就可能导致文件无法使用。因此，在编辑sudoers文件时一定要小心，最好先备份原始文件，编辑完毕后再进行语法检查。

【补充】：sudo日志配置

1）在文件/etc/rsyslog.conf这个文件最后添加一行：local2.debug /var/log/sudo.log

2）在文件/etc/sudoers这个文件最后添加一行：Defaults logfile=/var/log/sudo.log

3）重新启动rsyslog服务：systemctl restart rsyslog

5.LINUX中su、 su - 、sudo三个命令的区别

命令	作用	切换用户的环境变量	切换用户的工作目录	切换用户的shell
su	临时切换到其他用户的身份	不切换，保持当前用户的环境变量	不切换，保持当前用户的工作目录	不切换，保持当前用户的shell
su -	临时切换到其他用户的身份	切换到新用户的环境变量	切换到新用户的家目录	切换到新用户的shell
sudo	以其他用户的身份执行命令	不切换，保持当前用户的环境变量	不切换，保持当前用户的工作目录	不切换，保持当前用户的shell

总的来说， su命令和 su - 命令都是用来切换到其他用户的身份，但su -命令会切换到新用户的环境变量和工作目录，而 su 命令则不会。sudo 命令则是以其他用户的身份执行命令，不会切换到其他用户的环境变量和工作目录。

学习|生活|分享|积累|永不停步

 

请留下你指尖的温度

让太阳拥抱你

公众号:haopython