linux5--- liunx5基础操作(6)

2022-10-16 14:14:46

3.7 SU 命令:

1. 在linux系统中，由于root的权限过大，一般情况都不使用它。只有在一些特殊情况下才采用登录root执行管理任务，一般情况下临时使用root权限多采用su和sudo命令。
su为switch user，即切换用户的简写。

SU 在登录时，要录入ROOT权限的密码

格式为两种：

su -l USERNAME（-l为login，即登陆的简写）

su USERNAME

如果不指定USERNAME（用户名），默认即为root，所以切换到root的身份的命令即为：su -root或su -，su root 或su。

su USERNAME，与su - USERNAME的不同之处如下：

su - USERNAME切换用户后，同时切换到新用户的工作环境中。

su USERNAME切换用户后，不改变原用户的工作目录，及其他环境变量目录。

su -

su -，su -l或su --login 命令改变身份时，也同时变更工作目录，以及HOME，SHELL，USER，LOGNAME。此外，也会变更PATH变量。用su -命令则默认转换成成root用户了。

而不带参数的“su命令”不会改变当前工作目录以及HOME,SHELL,USER,LOGNAME。只是拥有了root的权限而已。
总结：
通过su可以在用户之间切换，而超级权限用户root向普通或虚拟用户切换不需要密码，而普通用户切换到其它任何用户都需要密码验证。

补充:

2、su 的用法：
　　su [OPTION选项参数] [用户]
　　-, -l, ——login 登录并改变到所切换的用户环境；
　　-c, ——commmand=COMMAND 执行一个命令，然后退出所切换到的用户环境；
　　至于更详细的，请参看man su ；
　　3、su 的范例：
　　su 在不加任何参数，默认为切换到root用户，但没有转到root用户家目录下，也就是说这时虽然是切换为root用户了，但并没有改变root登录环境；用户默认的登录环境，可以在/etc/passwd 中查得到，包括家目录，SHELL定义等；
　　[beinan@localhost ~]?$ suPassword:[root@localhost beinan]# pwd/home/beinan
　　su 加参数 - ，表示默认切换到root用户，并且改变到root用户的环境；
　　[beinan@localhost ~]?$ pwd/home/beinan[beinan@localhost ~]?$ su -Password:[root@localhost ~]# pwd/root
　　su 参数 - 用户名
　　[beinan@localhost ~]?$ su - root 注：这个和su - 是一样的功能；
　　Password:
　　[root@localhost ~]# pwd
　　/root
　　[beinan@localhost ~]?$ su - linuxsir 注：这是切换到 linuxsir用户
　　Password: 注：在这里输入密码；
　　[linuxsir@localhost ~]?$ pwd 注：查看用户当前所处的位置；
　　/home/linuxsir
　　[linuxsir@localhost ~]?$ id 注：查看用户的UID和GID信息，主要是看是否切换过来了；
　　uid=505(linuxsir) gid=502(linuxsir) groups=0(root),500(beinan),502(linuxsir)
　　[linuxsir@localhost ~]?$
　　[beinan@localhost ~]?$ su - -c ls 注：这是su的参数组合，表示切换到root用户，并且改变到root环境，然后列出root家目录的文件，然后退出root用户；
　　Password: 注：在这里输入root的密码；
　　anaconda-ks.cfg Desktop install.log install.log.syslog testgroup testgroupbeinan testgrouproot
　　[beinan@localhost ~]?$ pwd 注：查看当前用户所处的位置；
　　/home/beinan
　　[beinan@localhost ~]?$ id 注：查看当前用户信息；
　　uid=500(beinan) gid=500(beinan) groups=500(beinan)

3.8 sudo 命令

sudo不错的教程: http://www.jianshu.com/p/51338e41abb7

sudo是一种权限管理机制，依赖于/etc/sudoers，其定义了授权给哪个用户可以以管理员的身份能够执行什么样的管理命令；

格式：sudo -u USERNAME COMMAND

默认情况下，系统只有root用户可以执行sudo命令。需要root用户通过使用visudo命令编辑sudo的配置文件/etc/sudoers，才可以授权其他普通用户执行sudo命令。
sudo 参数命令总结：

    -V 显示版本编号
    -h 会显示版本编号及指令的使用方式说明
    -l 显示出自己（执行 sudo 的使用者）的权限
    -v 因为 sudo 在第一次执行时或是在 N 分钟内没有执行（N 预设为五）会问密码，这个参数是重新做一次确认，如果超过 N 分钟，也会问密码
    -k 将会强迫使用者在下一次执行 sudo 时问密码（不论有没有超过 N 分钟）
    -b 将要执行的指令放在背景执行
    -p prompt 可以更改问密码的提示语，其中 %u 会代换为使用者的帐号名称， %h 会显示主机名称
    -u username/#uid 不加此参数，代表要以 root 的身份执行指令，而加了此参数，可以以 username 的身份执行指令（#uid 为该 username 的使用者号码）
    -s 执行环境变数中的 SHELL 所指定的 shell ，或是 /etc/passwd 里所指定的 shell
    -H 将环境变数中的 HOME （家目录）指定为要变更身份的使用者家目录（如不加 -u 参数就是系统管理者 root ）
    command 要以系统管理者身份（或以 -u 更改为其他人）执行的指令

3.9 限制root远程登录:

当我们限制root用户登录需要修改
/etc/ssh/sshd_config
这个配置文件，找到:

#PermitRootLogin yes
把#去掉 yes改为no
然后保存退出重启服务
systemctl restart sshd.service
这样就是限制了root登陆，我们root用户就登陆不上了
这个时候我们要在限制root用户之前
需要给一下普通用户的登陆权限，要不然我们是进不了系统的