runuser命令
runuser命令使用一个替代的用户或者组ID运行一个Shell。这个命令仅在root用户时有用。
仅以会话PAM钩子运行，并且没有密码提示。如果用一个非root用户，并且该用户没有权限设置user ID，这个命令将会因为程序没有setuid而失败。因runuser不会运行认证和账户PAM钩子，它比su更底层。
语法：
复制代码
代码如下:
runuser -l userNameHere -c 'command'
runuser -l userNameHere -c '/path/to/command arg1 arg2'
举例来说，作为一个root用户，你也许想检查下oracle用户下的shell资源限制，输入：
复制代码
代码如下:
# runuser -l oracle -c 'ulimit -SHa'
或者监察下nginx或lighttpd web服务器限制：
复制代码
代码如下:
# runuser -l nginx -c 'ulimit -SHa'
或
复制代码
代码如下:
# runuser -l lighttpd -c 'ulimit -SHa'
有时，root用户由于权限（安全）问题不能浏览NFS挂载的共享：
复制代码
代码如下:
# ls -l /nfs/wwwroot/cyberciti.biz/http
或
复制代码
代码如下:
# cd /nfs/wwwroot/cyberciti.biz/http
可能的输出：
复制代码
代码如下:
-bash: cd: /nfs/wwwroot/cyberciti.biz/http/: Permission denied
尽管如此，apache用户被允许浏览或访问挂载在/nfs/wwwroot/cyberciti.biz/http/下基于nfs的系统：
复制代码
代码如下:
# runuser -l apache -c 'ls -l /nfs/wwwroot/cyberciti.biz/http/'
或
复制代码
代码如下:
# runuser -l apache -c 'cd /nfs/wwwroot/cyberciti.biz/http/; vi index.php'
使用runuser命令，无需使用密码，并且，只能在root用户下使用。
可用选项：
-l： 让shell成为登录shell，用 runuser -l PAM 文件替代默认的
-g：指定主要的组
-G 追加组
-c：命令，要传到shell的单个命令
--session-command=COMMAND：使用-c传递单个命令道shell中并且不创建新的会话
-m： 不重置环境变量