高手秘笈：彻底掌握Linux命令su和sudo，告别用户切换迷茫
2023-02-01 16:30:06
su 和 sudo：Linux 中用户切换和权限管理指南
Linux 世界中的用户切换和权限管理
在 Linux 系统中，管理用户和权限对于系统安全和高效操作至关重要。su 和 sudo 两个命令在这方面发挥着关键作用，但它们的功能却大相径庭。本文将深入探讨 su 和 sudo 之间的差异和用法，帮助你彻底理解这两个强大工具。
su：替代用户
su ，全称“substitute user”，允许用户临时切换到另一个用户。
使用方式：
要切换到另一个用户，只需在命令行中输入 su，后跟要切换到的用户名即可。例如，要切换到用户“john”，请输入：
su john
也可以执行其他用户的命令，方法是输入 su，后跟用户名和要执行的命令。例如，要以用户“john”的身份列出其主目录的内容，请输入：
su john ls -l /home/john
权限要求：
使用 su 切换到其他用户时，需要知道该用户的密码。
安全性：
su 在安全性方面不如 sudo，因为它授予用户被切换用户的所有权限。因此，如果目标用户拥有 root 权限，则切换后的用户也可以执行任何命令。
sudo：超级用户执行
sudo ，全称“superuser do”，允许用户以 root（超级用户）的身份执行命令。
使用方式：
要以 root 身份执行命令，只需在命令行中输入 sudo，后跟要执行的命令即可。例如，要以 root 身份列出 /etc 目录的内容，请输入：
sudo ls -l /etc
还可以允许其他用户执行特定命令，方法是在 /etc/sudoers 文件中添加该用户。例如，要允许用户“john”执行 ls -l /etc 命令，请在 /etc/sudoers 文件中添加一行：
john ALL=(ALL) NOPASSWD: /bin/ls
权限要求：
使用 sudo 执行命令时，需要知道允许执行该命令的 sudoers 文件中列出的用户。
安全性：
sudo 在安全性方面比 su 更佳，因为它只授予执行命令所需的最低权限。即使被允许的用户拥有 root 权限，他们也无法执行未授权的命令。
su 和 sudo 的区别总结
| 特征 | su | sudo |
|---|---|---|
| 目的 | 切换用户 | 以 root 身份执行命令 |
| 使用方式 | su [用户名] |
sudo [命令] |
| 权限要求 | 目标用户的密码 | sudoers 文件中的授权 |
| 安全性 | 较低（授予目标用户的所有权限） | 较高（只授予所需的最低权限） |
结语
理解 su 和 sudo 之间的差异对于有效管理 Linux 系统至关重要。su 允许用户在用户之间快速切换，而 sudo 提供了一种安全的方式来执行需要 root 权限的命令。通过明智地使用这些命令，你可以提高系统的安全性，同时保持高效的管理。
常见问题解答
1. 什么时候应该使用 su，什么时候应该使用 sudo？
- 使用 su 在用户之间切换。
- 使用 sudo 以 root 身份执行命令或允许其他用户执行需要 root 权限的命令。
2. 我可以在没有密码的情况下使用 sudo 吗？
可以通过在 /etc/sudoers 文件中将 NOPASSWD 标志添加到 sudo 规则来实现这一点。但是，这样做会降低安全性。
3. sudo 需要 root 密码吗？
不，sudo 不需要 root 密码，而是依赖于 /etc/sudoers 文件中的授权。
4. 我可以更改其他用户的密码吗？
只有 root 用户或具有 sudo 权限的用户才能更改其他用户的密码。
5. 如何禁用 sudo？
要禁用 sudo，可以注释掉 /etc/sudoers 文件中的所有行或将 /etc/sudoers 文件移动到其他位置。
