CentOS用户权限管理--su与sudo

Linux权限管理--su与sudo

成都创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站制作、网站设计、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的道县网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

1、su用来切换登录的用户，比如当前用户为chen，可以用su zhu，并输入用户zhu的登录密码，就可以切换到用户zhu。
如果一个普通用户想切换到root用户，以root用户执行某些程序和查看文件，就必须知道root用户的密码。同理，如果切换到其他的用户，也需要知道其他用户帐号密码。
如果一个用户想拥有root权限，可以直接把该用户的id改为0，0是root用户的id。另外可以采用xia面的sudo方法，获取root权限。这种方式不要只知道root密码。

2、sudo，受限的su
如果系统管理员sa不想其它的普通用户知道root密码，而又希望其他用户能够拥有root用户部分权限或者全部权限。这是最好的选择方式是使用sudo。
sudo需要通过/etc/sudoers文件来管理用户权限，或者直接输入visudo来编辑/etc/sudoers 文件，最好使用visudo命令。

sudo运行程序时，输入自己的登录密码即可。

/etc/sudoers权限管理的通用格式为：
user  host  =run_as  command
user:一位或几位用户，在/etc/group中可以用一个%代替它，组对象的名称一定要用百分号%开头。
host:一个或几个主机名；
run_as:作为哪个用户运行，常见选项是root和ALL
command:想让用户或组运行的一个或几个根级别命令。
eg：root    ALL=(ALL) ALL
root表示被授权的用户，这里是根用户；
第一个ALL表示所有计算机；
第二个ALL表示所有用户；
第三个ALL表示所有命令；

全句的意思是：授权根用户在所有计算机上以所有用户的身份运行所有文件。

$sudo su - 可以由一般用户切换到普通用户

eg：%zhang  ALL=(ALL)  NOPASSWD:useradd,userdel

授权zhang组全部成员在所有计算机上以所有用户的身份运行useradd,userdel命令；且运行时不必输入密码。

区分su、su root、su -、 su - root

su  后面不加用户是默认切到 root
su  是不改变当前变量
su - 是改变为切换到用户的变量 
也就是说su只能获得root的执行权限，不能获得环境变量
而su -是切换到root并获得root的环境变量及执行权限

su - root  is   the same as su -
just like login as root, then the shell is login shell,
which mean it will expericene a login process,
usually .bash_profile and .bashrc will be sourced
su  root    is    the same as su
like you open an interactive shell in root name,
then only .bashrc will be sourced.

本文题目：CentOS用户权限管理--su与sudo
当前路径：http://www.shufengxianlan.com/qtweb/news25/227625.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联