保障系統安全，控制許可權訪問——su命令的用途

一、su命令概述

su命令是Unix/Linux系統下的一個重要的命令，它的全稱是「Switch User」，也就是切換用戶的意思。su命令可以讓當前登錄的用戶（假設叫做user1）在保持自己的環境變數等信息不變的情況下，臨時地變成另一個用戶（假設另一個用戶叫做user2），並在該用戶下執行命令。當需要執行一些只有管理員有許可權才能執行的任務時，用戶可以使用su命令，將自己的身份切換成管理員，以便完成任務。

二、su命令的使用

1. 切換到其他用戶

su username

在命令行下輸入「su 」命令，後面緊跟需要切換到的用戶的用戶名。例如：

# su tom

如果該用戶的密碼正確，則會切換到該用戶下，並打開一個新的shell，此時用戶的提示符會變成該用戶的用戶名。

2. 切換到root用戶

su

通常情況下，不需要指定用戶名，直接輸入「su 」命令即可，這時就會切換到root用戶下。例如：

# su

如果root用戶的密碼正確，則會切換到root用戶下，並打開一個新的shell，此時用戶的提示符會變成「#」，表示root用戶許可權。

3. su命令的選項

su [選項] [用戶名]

su命令還有一些選項可以使用，常用的選項如下：

• -c：執行完命令後就退出登錄；
• -l：切換到目標用戶賬戶並且以該用戶的環境變數和工作目錄下執行命令。
• -s：使用指定的shell替代目標用戶默認的登錄shell。

三、使用su命令控制許可權訪問

su命令主要有兩個作用。第一，它可以讓用戶暫時地獲得更高的許可權，以完成一些需要管理員許可權的工作。第二，它可以幫助管理員限制用戶對系統資源的訪問許可權，保護系統安全。以下是一些具體的使用實例：

1. 管理員執行許可權

有些需要管理員許可權才可執行的命令，如安裝軟體包、修改系統配置文件等，一般情況下只有root用戶才能執行。但是，為了保護系統安全，我們不應該總是以root許可權來工作。在實際工作中，我們應該把幾乎所有的工作都以普通用戶許可權來進行，只有在必要時才使用su命令臨時升級為管理員許可權。

# su
Password: 
[root@localhost ~]# 

在命令行下只需輸入su命令，再輸入root用戶的密碼就可以切換到root用戶下。這樣只要在需要執行需要管理員許可權的命令時，才切換到root用戶下執行相應的命令。這麼做的好處是可以避免錯誤操作帶來的數據損壞或系統崩潰等問題，同時也能夠對系統進行更好的管理和控制。

2. 限制用戶許可權

由於su命令可以切換為其他用戶，因此管理員可以使用su命令來限制用戶對系統資源的訪問許可權。例如，管理員可以在系統中建立一個用戶組，然後將一些用戶加入該組。這些用戶就可以使用su命令切換到該用戶組的其他用戶中，而不能夠切換到其他用戶。這樣一來，管理員就可以更好地控制系統中用戶對資源的訪問許可權。

四、安全風險

su命令可以幫助我們更好地保護系統安全，但如果使用不當，則也會帶來一定的安全風險：

1. 密碼泄漏

su命令是通過輸入目標用戶的密碼來驗證用戶身份的。如果用戶的密碼被泄漏，那麼攻擊者也可以使用su命令來切換為目標用戶或管理員進行攻擊。因此，在使用su命令時，一定要確保密碼的安全，定期更換密碼。

2. 多用戶同時使用系統

如果多個用戶同時使用一個系統，並且使用su命令進行用戶切換，那麼其中一個用戶在切換為另一個用戶之後，其他用戶可能會利用該用戶的許可權來進行攻擊。因此，管理員應該定期檢查系統日誌，特別是su命令的使用記錄，以防止不正當的使用。

五、總結

su命令是Unix/Linux系統下非常重要的一個命令，它能夠幫助用戶臨時地切換為其他用戶的身份，以執行一些需要管理員許可權的操作。同時，通過對用戶進行分組，管理員可以限制用戶切換用戶的許可權，從而更好地保護系統的安全。