zoukankan      html  css  js  c++  java
  • Linux中su和sudo的用法整理

     

    一、为什么会有su和sudo命令?

    主要是因为在实际工作当中需要在Linux不同用户之间进行切换。root用户权限最高很多时候需要root用户才能执行一些关键命令。所以需要临时切换为root用户。工作完成后,考虑到系统的安全性避免误操作需要切换为普通用户。su和sudo就是为了解决该问题内置的Linux命令。

    二、su的用法

    su命令其实就是切换用户的意思。

    示例:

    su  #默认切换到root用户,执行后然后输入root密码就可以切换root用户,最后执行exit命令可以切换到原先的用户。

    su-  #切换为root用户并且可以把当前目录切换为root的用户家目录/root。

    说明:在root用户下可以切换为系统拥有的任意用户并且不需要输入其用户密码。

    su命令的缺点:执行该命令是需要知道root用户的密码的。因为root用户拥有系统的最高权限,很容易误操作造成系统挂掉。一般情况下root密码尽可能要进行保密。

    三、sudo用法

    sudo可以跳过root用户登录而去执行一些特定命令。比如:sudo passwd user1。当然前提是当前登录用户拥有执行该命令的权限。可以通过配置/etc/sudoers 文件来实现。

    可以通过vi/vim命令修改文件。最好的做法是通过visudo来修改。这个命令可以编辑保存的同时检查语法的正确性。这样可以避免由于误操作造成文件无法使用sudo命令。

    文件内容(部分):

    root    ALL=(ALL)       ALL

    user1   ALL=(ALL)       ALL  

    #新增上一行的内容,并修改用户名为user1  这条命令的含义user1用户可以执行任何的sudo命令。执行的同时需要输入user1用户的密码。

    user1    ALL=(ALL)     NOPASSWD:ALL 

    #和上一句命令功能相同,不同之处是不需要用户密码。这样其实和root权限一样了。不建议这样做。

    user1    ALL=(ALL)      NOPASSWD:/sbin/shutdown,/usr/bin/reboot

    # 对于常用的命令可以指定要执行的命令不需要输入密码。这条命令是user1用户可以执行重启服务的功能。不需要输入密码。

    本质上理解sudo不是真的切换了用户。而是通过当前登录用户的身份和权限去执行Linux命令。

  • 相关阅读:
    「转」xtrabackup新版详细说明
    微博MySQL优化之路--dockone微信群分享
    分享的好处
    DBA的技能图谱
    高效运维--数据库坐而论道活动
    MySQL的诡异同步问题-重复执行一条relay-log
    把信送给加西亚读后感
    一次由于字符集问题引发的MySQL主从同步不一致问题追查
    nginx解决浏览器跨域问题
    kubernetes之pod调度
  • 原文地址:https://www.cnblogs.com/hgmyz/p/10836381.html
Copyright © 2011-2022 走看看