Linux中sudo、su和su -命令的區(qū)別小結(jié)
前言
在Linux系統(tǒng)中,由于root的權(quán)限過(guò)大,一般情況都不使用它。只有在一些特殊情況下才采用登錄root執(zhí)行管理任務(wù),一般情況下臨時(shí)使用root權(quán)限多采用su和sudo命令。
su命令就是切換用戶的工具,怎么理解呢?比如我們以普通用戶tom登錄的,但要添加用戶任務(wù),執(zhí)行useradd ,tom用戶沒(méi)有這個(gè)權(quán)限,而這個(gè)權(quán)限恰恰由root所擁有。解決辦法無(wú)法有兩個(gè),一是退出tom用戶,重新以root用戶登錄,但這種辦法并不是最好的;二是我們沒(méi)有必要退出tom用戶,可以用su來(lái)切換到root下進(jìn)行添加用戶的工作,等任務(wù)完成后再退出root。
我們可以看到當(dāng)然通過(guò)su切換是一種比較好的辦法;通過(guò)su可以在用戶之間切換,而超級(jí)權(quán)限用戶root向普通或虛擬用戶切換不需要密碼,而普通用戶切換到其它任何用戶都需要密碼驗(yàn)證。
sudo
sudo是一種權(quán)限管理機(jī)制,依賴于/etc/sudoers,其定義了授權(quán)給哪個(gè)用戶可以以管理員的身份能夠執(zhí)行什么樣的管理命令;
格式:sudo -u USERNAME COMMAND
默認(rèn)情況下,系統(tǒng)只有root用戶可以執(zhí)行sudo命令。需要root用戶通過(guò)使用visudo命令編輯sudo的配置文件/etc/sudoers,才可以授權(quán)其他普通用戶執(zhí)行sudo命令。
sudo的運(yùn)行有這樣一個(gè)流程:
1).當(dāng)用戶運(yùn)行sudo時(shí),系統(tǒng)于/etc/sudoers文件里查找該用戶是否有運(yùn)行sudo的權(quán)限;
2).若用戶具有可運(yùn)行sudo的權(quán)限。那么讓用戶輸入用戶自己的password,注意這里輸入的是用戶自己的password。
3).假設(shè)password正確。變開(kāi)始進(jìn)行sudo后面的命令,root運(yùn)行sudo是不須要輸入password的,切換到的身份與運(yùn)行者身份同樣的時(shí)候。也不須要輸入password。
su
su為switch user,即切換用戶的簡(jiǎn)寫(xiě)。
su是最簡(jiǎn)單的身份切換名,用su我們能夠進(jìn)行不論什么用戶的切換,一般都是su - username,然后輸入password就ok了,可是root用su切換到其它身份的時(shí)候是不須要輸入password的。
格式為兩種:
su -l USERNAME(-l為login,即登陸的簡(jiǎn)寫(xiě))
su USERNAME
如果不指定USERNAME(用戶名),默認(rèn)即為root,所以切換到root的身份的命令即為:su -root或su -,su root 或su。
su USERNAME,與su - USERNAME的不同之處如下:
- su - USERNAME切換用戶后,同時(shí)切換到新用戶的工作環(huán)境中。
- su USERNAME切換用戶后,不改變?cè)脩舻墓ぷ髂夸?,及其他環(huán)境變量目錄。
如何設(shè)置初始su密碼?
當(dāng)我們輸入su時(shí)會(huì)發(fā)現(xiàn)要輸入密碼,我們嘗試輸入自己當(dāng)前用戶的密碼,發(fā)現(xiàn)failure。
但我們又不知道su密碼是什么?其實(shí)su初始密碼可以通過(guò)下面方式進(jìn)行設(shè)置:
sudo passwd
設(shè)置完后再輸入su命令并鍵入剛才設(shè)置的密碼即可進(jìn)入~
su -
su -,su -l或su --login 命令改變身份時(shí),也同時(shí)變更工作目錄,以及HOME,SHELL,USER,LOGNAME。此外,也會(huì)變更PATH變量。用su -命令則默認(rèn)轉(zhuǎn)換成成root用戶了。
而不帶參數(shù)的“su命令”不會(huì)改變當(dāng)前工作目錄以及HOME,SHELL,USER,LOGNAME。只是擁有了root的權(quán)限而已。
注意:su -使用root的密碼,而sudo su使用用戶密碼
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了,希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,如果有疑問(wèn)大家可以留言交流,謝謝大家對(duì)腳本之家的支持。
相關(guān)文章
在linux中用同一個(gè)版本的R 同時(shí)安裝 Seurat2 和 Seurat3的教程
這篇文章主要介紹了在linux中用同一個(gè)版本的R 同時(shí)安裝 Seurat2 和 Seurat3的教程,本文給大家介紹的非常詳細(xì),具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2019-08-08詳解如何在 Linux 中安裝最新的 Python 3.6 版本
本篇文章主要介紹了詳解如何在 Linux 中安裝最新的 Python 3.6 版本,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下。2017-03-03Linux下通過(guò)sed命令對(duì)kv方式的配置文件進(jìn)行修改
sed是unix下的面向字符流的編輯器,即stream editor, 它是面向行的,以行為單位進(jìn)行處理,同時(shí),sed是非交互式的,一旦執(zhí)行便要處理完整個(gè)文件。這篇文章主要介紹了Linux下通過(guò)sed命令對(duì)kv方式的配置文件進(jìn)行修改,需要的朋友可以參考下2018-11-11CentOS 7.3配置Nginx虛擬主機(jī)的方法步驟
這篇文章主要介紹了CentOS 7.3配置Nginx虛擬主機(jī)的方法步驟,小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2019-02-02Xshell連接centOS7并與CentOS7聯(lián)網(wǎng)
本文主要介紹了Xshell連接centOS7并與CentOS7聯(lián)網(wǎng),文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08Linux上兩種網(wǎng)絡(luò)連接實(shí)現(xiàn)方式
這篇文章主要介紹了Linux上兩種網(wǎng)絡(luò)連接實(shí)現(xiàn)方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-09-09