9 用户和权限管理之sudo与su的使用

在上篇中，我们了解了Linux系统中用户和用户组的基本概念，以及如何通过设置权限来管理对文件和目录的访问。接下来，我们将深入探讨sudo与su命令的使用。这两个命令在Linux的用户权限管理中起着至关重要的作用，帮助我们在安全的前提下执行需要更高权限的操作。

1. su命令的使用

su（Switch User）命令用于切换用户。默认情况下，当你执行su命令而不带任何参数时，它会尝试切换到root用户。使用su命令需要提供目标用户的密码，这在进行系统管理时非常常见。

示例

假设你想要以root用户身份执行某些操作。你可以使用以下命令：

su -

这里的-选项表示要加载目标用户的环境变量。输入正确的root密码后，你将会切换到root用户。接下来，你可以执行需要高权限的命令。

切换到另一个非root用户

你也可以切换到其他非root用户。假设你想切换到用户john，命令如下：

su - john

同样，你需要输入john用户的密码。

使用注意

• 切换用户后，返回原用户需要输入exit命令。
• 使用su命令执行的所有操作都将使用目标用户的权限。

2. sudo命令的使用

sudo（Super User DO）命令是一个用于以其他用户权限执行命令的工具，通常用于以root用户执行命令。与su不同，使用sudo不需要切换用户，而是直接在已有的用户环境下执行命令。

基础用法

要以root用户执行单个命令，可以使用sudo，例如：

sudo apt update

在这个命令中，sudo会提示你输入当前用户的密码，而不是目标用户（即root用户）的密码。

配置sudo权限

使用sudo的前提是你的用户需要被添加到sudoers文件中。可以通过以下命令来编辑sudors文件：

sudo visudo

在打开的文件中，你可以添加用户，例如：

john ALL=(ALL) ALL

这表示用户john可以在所有主机上以所有用户的身份执行所有命令。

示例

假设你需要安装一个软件包，但当前用户没有权限。你可以使用sudo来执行安装命令：

sudo apt install vim

这条命令会以root权限安装vim编辑器。

安全性

• sudo可以通过/etc/sudoers文件进行精细控制，允许特定用户或用户组执行特定命令。
• sudo会记录所有的命令，提供审计追踪的便利。

3. 总结

在Linux系统中，用户和权限的管理至关重要。通过合理地使用su和sudo命令，我们可以在安全的环境中执行必要的管理操作。su命令用于切换用户，而sudo则允许我们在当前用户下以更高权限执行命令，这是日常运维中不可或缺的技能。

理解这两个命令的使用及其特点，可以有效提高我们的Linux运维能力，确保系统的安全性和稳定性。

接下来，我们将要讨论的主题是文件系统与存储管理，具体内容涉及Linux文件系统的结构及其相关管理操作，这将帮助我们更深入地了解Linux操作系统的核心。