linux su命令的真正含義
發(fā)布時間:2014-07-20 15:40:47 作者:佚名
我要評論

linux中,我以root登錄,和以其他用戶登錄然后使用su命令切換至root用戶,有什么不一樣,如果一樣的話,我執(zhí)行su命令之后,其他的用戶還在不在系統(tǒng)中?本人在執(zhí)行su后,試圖刪除其他用戶,linux提示,其他用戶logged in?why
原問:linux中,我以root登錄,和以其他用戶登錄然后使用su命令切換至root用戶,有什么不一樣,如果一樣的話,我執(zhí)行su命令之后,其他的用戶還在不在系統(tǒng)中?本人在執(zhí)行su后,試圖刪除其他用戶,linux提示,其他用戶logged in?why
回答:我來為你解釋吧! unix系統(tǒng)里,當(dāng)用戶登錄時會為每個用戶創(chuàng)建一個shell進(jìn)程,提供交互功能,如果你使用的是bash,那么這個shell進(jìn)程就是bash,使用的ksh,這個進(jìn)程就是ksh,其他shell也是一樣。
而對于進(jìn)程而言,在它的進(jìn)程PCB(進(jìn)程控制塊)里,有實際用戶ID和有效用戶ID這兩個值,所謂實際用戶ID是指該進(jìn)程是以什么身份創(chuàng)建的,比如:我當(dāng)前是root用戶,我創(chuàng)建的進(jìn)程的實際用戶ID就是root的ID,一般為0。而有效用戶ID是指對該進(jìn)程當(dāng)前擁有使用權(quán)限的用戶的ID,比如我有一輛車,我把它組出去了,這個車的擁有者是我,但是使用權(quán)限卻不是我的。
一般情況下實際用戶ID和有效用戶ID都是相同的,su命令就是擁有這樣的功能,讓一個進(jìn)程可以以命令擁有者的權(quán)限運行,即可以使進(jìn)程的實際用戶ID和有效用戶ID不相同。你可以用ls -l去查看su這個命令,在它的擁有者的x權(quán)限位上寫的一定是個s(小s),passwd命令也是一樣,他們擁有相同的功能。這個s位的意思是 執(zhí)行該命令的用戶可以以該命令的擁有者權(quán)限來執(zhí)行,如果你把這個s位取消了,也就只有su的擁有者可以su了。
現(xiàn)在來進(jìn)一步解釋下吧,希望你能看的懂。
當(dāng)我們以root執(zhí)行su時,su命令會以當(dāng)前shell進(jìn)程為父進(jìn)程來創(chuàng)建一個新的shell進(jìn)程,這個shell進(jìn)程是提供給我們所要su到的那個用戶使用的,而root的shell進(jìn)程仍然存在,反過來也是一樣的,這就是你所問的問題的原因,因為之前那個用戶的shell進(jìn)程還沒關(guān)閉,你可以使用exit退出一下,可以看到,并不是退出登錄了,而是回到之前的那個用戶去了。因為它們是父子進(jìn)程的關(guān)系,子進(jìn)程的結(jié)束當(dāng)然 不會影響到父進(jìn)程的執(zhí)行了。但是我們?nèi)绻麖娦袣⑺栏高M(jìn)程,那就直接退出了。
其實很多人并不了解,whoami和who am i的區(qū)別,他們的作用是不同的。
who am i 顯示當(dāng)前shell進(jìn)程的實際用戶ID。
whomai 顯示當(dāng)前shell進(jìn)程的有效用戶ID。
很多時候,這兩個輸出是一樣的,以至于我們以為這兩個命令的作用是相同的。
實例:root@yunhw-Aspire-4750G:~# who am i
root pts/0 2011-12-10 13:13 (:0.0)
root@yunhw-Aspire-4750G:~# whoami
root
root@yunhw-Aspire-4750G:~#ps -ef
root 2939 2935 0 13:18 pts/0 00:00:00 bash
root@yunhw-Aspire-4750G:~# su - yunhw
yunhw@yunhw-Aspire-4750G:~$ who am i
root pts/0 2011-12-10 13:13 (:0.0)
yunhw@yunhw-Aspire-4750G:~$ whoami
yunhw
root@yunhw-Aspire-4750G:~#ps -ef
root 2939 2935 0 13:18 pts/0 00:00:00 bash
yunhw 2958 2939 0 13:19 pts/0 00:00:00 su - yunhw
yunhw 2966 2958 7 13:19 pts/0 00:00:00 -su
root@yunhw-Aspire-4750G:~#sudo kill -9 2939
這條命令一執(zhí)行,也就完全退出了。
回答:我來為你解釋吧! unix系統(tǒng)里,當(dāng)用戶登錄時會為每個用戶創(chuàng)建一個shell進(jìn)程,提供交互功能,如果你使用的是bash,那么這個shell進(jìn)程就是bash,使用的ksh,這個進(jìn)程就是ksh,其他shell也是一樣。
而對于進(jìn)程而言,在它的進(jìn)程PCB(進(jìn)程控制塊)里,有實際用戶ID和有效用戶ID這兩個值,所謂實際用戶ID是指該進(jìn)程是以什么身份創(chuàng)建的,比如:我當(dāng)前是root用戶,我創(chuàng)建的進(jìn)程的實際用戶ID就是root的ID,一般為0。而有效用戶ID是指對該進(jìn)程當(dāng)前擁有使用權(quán)限的用戶的ID,比如我有一輛車,我把它組出去了,這個車的擁有者是我,但是使用權(quán)限卻不是我的。
一般情況下實際用戶ID和有效用戶ID都是相同的,su命令就是擁有這樣的功能,讓一個進(jìn)程可以以命令擁有者的權(quán)限運行,即可以使進(jìn)程的實際用戶ID和有效用戶ID不相同。你可以用ls -l去查看su這個命令,在它的擁有者的x權(quán)限位上寫的一定是個s(小s),passwd命令也是一樣,他們擁有相同的功能。這個s位的意思是 執(zhí)行該命令的用戶可以以該命令的擁有者權(quán)限來執(zhí)行,如果你把這個s位取消了,也就只有su的擁有者可以su了。
現(xiàn)在來進(jìn)一步解釋下吧,希望你能看的懂。
當(dāng)我們以root執(zhí)行su時,su命令會以當(dāng)前shell進(jìn)程為父進(jìn)程來創(chuàng)建一個新的shell進(jìn)程,這個shell進(jìn)程是提供給我們所要su到的那個用戶使用的,而root的shell進(jìn)程仍然存在,反過來也是一樣的,這就是你所問的問題的原因,因為之前那個用戶的shell進(jìn)程還沒關(guān)閉,你可以使用exit退出一下,可以看到,并不是退出登錄了,而是回到之前的那個用戶去了。因為它們是父子進(jìn)程的關(guān)系,子進(jìn)程的結(jié)束當(dāng)然 不會影響到父進(jìn)程的執(zhí)行了。但是我們?nèi)绻麖娦袣⑺栏高M(jìn)程,那就直接退出了。
其實很多人并不了解,whoami和who am i的區(qū)別,他們的作用是不同的。
who am i 顯示當(dāng)前shell進(jìn)程的實際用戶ID。
whomai 顯示當(dāng)前shell進(jìn)程的有效用戶ID。
很多時候,這兩個輸出是一樣的,以至于我們以為這兩個命令的作用是相同的。
實例:root@yunhw-Aspire-4750G:~# who am i
root pts/0 2011-12-10 13:13 (:0.0)
root@yunhw-Aspire-4750G:~# whoami
root
root@yunhw-Aspire-4750G:~#ps -ef
root 2939 2935 0 13:18 pts/0 00:00:00 bash
root@yunhw-Aspire-4750G:~# su - yunhw
yunhw@yunhw-Aspire-4750G:~$ who am i
root pts/0 2011-12-10 13:13 (:0.0)
yunhw@yunhw-Aspire-4750G:~$ whoami
yunhw
root@yunhw-Aspire-4750G:~#ps -ef
root 2939 2935 0 13:18 pts/0 00:00:00 bash
yunhw 2958 2939 0 13:19 pts/0 00:00:00 su - yunhw
yunhw 2966 2958 7 13:19 pts/0 00:00:00 -su
root@yunhw-Aspire-4750G:~#sudo kill -9 2939
這條命令一執(zhí)行,也就完全退出了。
相關(guān)文章
Fedora Linux 42 穩(wěn)定版發(fā)布: 帶來大量新功能和軟件更新
Fedora 42昨日發(fā)布,這是 Red Hat 贊助開發(fā)的杰出前沿 Linux 發(fā)行版的最新版,包含大量新功能和軟件更新,使其成為 2025 年上半年發(fā)布的一款出色的 Linux 操作系統(tǒng)之一,內(nèi)2025-04-16如何在Linux查看硬盤信息? 查看Linux硬盤大小類型和硬件信息的5種方法
使用Linux系統(tǒng)的過程中,查看和了解硬盤信息是非常重要的工作,尤其是對于系統(tǒng)管理員而言,那么在Linux系統(tǒng)中如何查看硬盤信息?以下是具體內(nèi)容介紹2025-03-12如何在 Linux 中查看 CPU 詳細(xì)信息? 3招輕松查看CPU型號、核心數(shù)和溫度
在日常運維工作中,獲取 CPU 信息是系統(tǒng)運維管理員常見的工作內(nèi)容,無論是為了性能調(diào)優(yōu)、硬件升級還是僅僅滿足好奇心2025-03-11什么是 Arch Linux? 獨樹一幟的Arch Linux發(fā)行版分析
Arch Linux是為簡化,優(yōu)化,現(xiàn)代化,實用主義,用戶中心和多功能性而創(chuàng)建Linux發(fā)行版,究竟是什么讓 Arch 與眾不同?下面我們就來簡要解讀2025-02-19如何在Linux環(huán)境下制作 Win11裝機U盤?
一直用的linux辦公,想要將筆記本電腦從 Linux 系統(tǒng)切換回 Windows 11,我們可以制作一個win11裝機u盤,詳細(xì)如下2025-02-17Rsnapshot怎么用? 基于Rsync的強大Linux備份工具使用指南
Rsnapshot 不僅可以備份本地文件,還能通過 SSH 備份遠(yuǎn)程文件,接下來詳細(xì)介紹如何安裝、配置和使用 Rsnapshot,包括創(chuàng)建每小時、每天、每周和每月的本地備份,以及如何進(jìn)2025-02-06Linux Kernel 6.13發(fā)布:附更新內(nèi)容及新特性解讀
Linux 內(nèi)核 6.13 正式發(fā)布,新版本引入了惰性搶占支持,簡化內(nèi)核搶占邏輯,通過減少與調(diào)度器相關(guān)的調(diào)用次數(shù),讓內(nèi)核在運行時表現(xiàn)更優(yōu),從而提高效率2025-01-23五大特性引領(lǐng)創(chuàng)新! 深度操作系統(tǒng) deepin 25 Preview預(yù)覽版發(fā)布
今日,深度操作系統(tǒng)正式推出deepin 25 Preview版本,該版本集成了五大核心特性:磐石系統(tǒng)、全新DDE、Treeland窗口合成器、AI For OS以及Distrobox子系統(tǒng)2025-01-18Linux Mint Xia 22.1重磅發(fā)布: 重要更新一覽
Beta 版 Linux Mint“Xia” 22.1 發(fā)布,新版本基于 Ubuntu 24.04,內(nèi)核版本為 Linux 6.8,這次更新帶來了諸多優(yōu)化和改進(jìn),進(jìn)一步鞏固了 Mint 在 Linux 桌面操作系統(tǒng)領(lǐng)域的2025-01-16LinuxMint怎么安裝? Linux Mint22下載安裝圖文教程
Linux Mint22發(fā)布以后,有很多新功能,很多朋友想要下載并安裝,該怎么操作呢?下面我們就來看看詳細(xì)安裝指南2025-01-16