Linux中_使用su_sudo_sudo su_sudo -i_命令_提高权限的用法了解

1、sudo的命令了解？

sudo 是一种权限管理机制，管理员可以授权于一些普通用户去执行一些 root 执行的操作，而不需要知道 root 的密码。

严谨些说，sudo 允许一个已授权用户以超级用户或者其它用户的角色运行一个命令。当然，能做什么不能做什么都是通过安全策略来指定的。sudo 支持插件架构的安全策略，并能把输入输出写入日志。第三方可以开发并发布自己的安全策略和输入输出日志插件，并让它们无缝的和 sudo 一起工作。默认的安全策略记录在 /etc/sudoers 文件中。而安全策略可能需要用户通过密码来验证他们自己。也就是在用户执行 sudo 命令时要求用户输入自己账号的密码。如果验证失败，sudo 命令将会退出。

1、sudo命令语法

    sudo [-bhHpV][-s ][-u <用户>][指令]
    或
    sudo [-klv]

    参数
      -b  在后台执行指令。
      -h  显示帮助。
      -H  将HOME环境变量设为新身份的HOME环境变量。
      -k  结束密码的有效期限，也就是下次再执行sudo时便需要输入密码。
      -l  列出目前用户可执行与无法执行的指令。
      -p  改变询问密码的提示符号。
      -s  执行指定的shell。
      -u  <用户>  以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份。
      -v  延长密码有效期限5分钟。
      -V  显示版本信息。
      -S  从标准输入流替代终端来获取密码

2、sudo程序相关文件

    /etc/sudoers
    /etc/init.d/sudo
    /etc/pam.d/sudo
    /var/lib/sudo
    /usr/share/doc/sudo
    /usr/share/lintian/overrides/sudo
    /usr/share/bash-completion/completions/sudo
    /usr/bin/sudo
    /usr/lib/sudo

3、基本配置

    系统默认创建了一个名为 sudo 的组。只要把用户加入这个组，用户就具有了 sudo 的权限。
    至于如何把用户加入 sudo 组，您可以直接编辑 /etc/group 文件，当然您得使用一个有 sudo 权限的用户来干这件事：

    先创建用户并设置密码后，然后在sudo组中加入该用户，多个用户用逗号隔开。
    
4、sudo命令的日志

    在 ubuntu 中，sudo 的日志默认被记录在 /var/log/auth.log 文件中。当我们执行 sudo 命令时，相关日志都是会被记录下来的。比如下图中显示的就是一次执行 sudo 命令的日志。

2、su、sudo、sudo su、sudo -i的用法和区别：

su root  输入root密码后切换之root用户但是pwd目录不变。
su - root  输入root密码后切换之root用户但是pwd目录/root。

切换用户的方式：
    su UserName：非登录式切换，即不会读取目标用户的配置文件
    su - UserName：登录式切换，会读取目标用户的配置文件；完全切换


换个身份执行命令：
    su [-] UserName -c ‘COMMAND’
    选项：
    -l：“su -l UserName”相当于“su - UserName”
    -c： 仅执行一次命令，而不切换用户身份


sudo 一般加的是命令

    sudo -i root与sudo - root、sudo -i ,sudo - ，sudo root效果相同，提示输入密码时该密码为当前账户的密码，要求执行该命令的用户必须在sudoers中才可以   su需要的是切换后账户的密 用法为“su 账户名称”

 
    sudo : 暂时切换到超级用户模式以执行超级用户权限，提示输入密码时该密码为当前用户的密码，而不是超级账户的密码。不过有时间限制，Ubuntu默认为一次时长15分钟。
    su ： 切换到某某用户模式，提示输入密码时该密码为切换后账户的密码，用法为“su 账户名称”。如果后面不加账户时系统默认为root账户，密码也为超级账户的密码。没有时间限制。
    sudo -i: 为了频繁的执行某些只有超级用户才能执行的权限，而不用每次输入密码，可以使用该命令。提示输入密码时该密码为当前账户的密码。没有时间限制。执行该命令后提示符变为“#”而不是“$”。想退回普通账户时可以执行“exit”或“logout” 。 要求执行该命令的用户必须在sudoers中才可以。

 

sudo -i 直接运行sudo命令加-i参数        要求执行该命令的用户必须在sudoers中才可以
sudo su 运行sudo命令给su命令提权，运行su命令。 要求执行该命令的用户必须在sudoers中才可以
sudo -i 运行结果 PWD=/root
sudo su 运行结果 PWD=/home/用户名（当前用户主目录）