Linux作為一款開源的系統,其命令行操作是必不可少的,而快速切換用戶身份也是我們運維工程師日常操作中的必備技能之一,本文將圍繞如何使用su命令進行詳細闡述。
一、su命令的概述
su(switch user)命令是在Linux系統中經常使用的一個命令,使用它可以讓我們在不退出當前shell環境的前提下,快速地切換到其他用戶身份執行指定操作。使用su命令時需要輸入目標用戶的密碼。
su命令的語法如下所示:
su [選項] [用戶名]
其中選項包括:
-c
:後跟要執行的命令或腳本。-f
:執行環境變數的初始化。-l
:切換到目標用戶的環境。-s
:更改為不同的shell。
除了指定目標用戶外,su命令還可以不指定用戶,直接切換到root用戶身份。
二、使用su命令切換到其他用戶身份
1、切換到指定用戶身份
要切換到指定用戶的身份,只需在su命令後面加上要切換的用戶名即可。
su - dayu
執行以上命令後,會要求輸入dayu用戶的密碼,輸入正確的密碼即可切換到dayu用戶的身份,並進入dayu用戶的家目錄。
2、執行指定命令
如果在切換用戶身份之後,需要執行一些指定命令或腳本,可以使用-c
選項,將要執行的命令或腳本作為參數傳遞給su命令。
su - dayu -c "ls -l /var/log"
執行以上命令後,會列出/var/log目錄下的文件列表。
三、使用su命令切換到root用戶身份
在Linux系統中,root用戶擁有最高許可權,可以查看、修改系統中的任何文件和配置,但是操作root用戶時需要非常小心,因為誤操作可能會對系統造成致命的影響。
1、切換到root用戶身份
有時我們需要在root用戶的身份下執行一些操作,比如修改系統配置文件等,可以使用su命令快速切換到root用戶的身份。
su -
執行以上命令後,會要求輸入root用戶的密碼,輸入正確的密碼即可切換到root用戶的身份,並進入root用戶的家目錄。
2、執行指定命令
與切換其他用戶身份類似,我們在切換為root用戶之後,同樣可以執行指定的命令或腳本。
su - -c "yum update"
執行以上命令後,會使用root用戶的身份執行yum update
命令進行系統更新操作。
四、防止su命令被濫用
因為su命令可以讓一個普通用戶獲得root用戶的許可權,所以在實際的系統運維中需要對su命令進行嚴格的管控,並只授權給有必要許可權的用戶進行使用。
一個比較好的管理措施是通過設置sudo命令來授權用戶使用su命令,只將sudo命令賦予少數管理員,從而限制了使用su命令的許可權。
以下是在CentOS系統中設置sudo的示例:
1、安裝sudo
在CentOS系統中,可以通過以下命令安裝sudo:
yum install sudo -y
2、將用戶添加到sudo組
在CentOS系統中,將用戶添加到sudo組,即可使用sudo命令。
usermod -aG sudo dayu
3、修改sudoers文件
修改/etc/sudoers文件,授權sudo組的用戶可以執行所有命令。
visudo
進入sudoers文件後,將以下代碼添加到文件的最後:
%sudo ALL=(ALL) ALL
保存並退出後,重啟系統生效。
五、總結
在Linux系統中使用su命令可以快速切換用戶身份,方便我們在進行系統運維時執行操作,但是由於其可以獲得root用戶的許可權,所以需要進行管理和限制,使用sudo命令是一個不錯的方式。
原創文章,作者:小藍,如若轉載,請註明出處:https://www.506064.com/zh-tw/n/184535.html