权限管理之 su 与 sudo

引入

在公司工作普通用户权限不够, 需要使用管理员权限的时候通常有两种解决方案

1.su 切换用户身份

• 特点: 使用普通用户身份登入, 然后使用 su 命令切换到 root 用户

• 优点: 简单

• 缺点: 需要知道 root 密码, 并且获得了所有root权限,不安全

2.sudo 提权

• 特点: 使用普通用户身份登入, sudo 命令获得 root 用户的部分管理权限(管理员设置好的)

• 优点: 1.不需要切换到root用户下,

  ​ 2.不需要知道root密码, 输入的是自己的密码, 提升了安全性

  ​ 3.权限控住更为精确, 可以控制普通用户之获取 root 用户部分权限

• 缺点: 设置相对比较复杂

一.su 切换用户

1.su 命令和选项

• su [用户名] : 切换用户身份,不切换环境,切到root直接su,需要密码,root切到其他不需要
• su - [用户名] : 切换用户并切换用户环境
• su [用户名] -c [命令] ：临时使用某个用户身份执行命令

2.BashShell 配置文件介绍

• 全局配置文件

/etc/profile		  #类文件, 设定环境变量,登入前运行的脚本和命令
/etc/profile.d/*.sh    #可执行的脚本文件
/etc/bashrc			  #类文件, 设定本地变量,定义命令别名

• 个人配置文件

~/.bash_profile       #类文件, 设定环境变量,登入前运行的脚本和命令
~/.bashrc  			 #类文件, 设定本地变量,定义命令别名

• 如果全局变量与个人个人变量冲突, 以个人配置为准
• 验证配置加载 : 使用 echo 在每个文件添加一行输出, 注意放在文件的第一行

2.登入式 shell

• 需要输入用户名和密码才能进入的 shell, 日常接触最多的一种

• 执行登入式 shell : 身份与环境都切换

命令 : su - [用户名]

• 加载配置文件的应用顺序

1. 👉 /etc/profile
2. 👉 /etc/profile.d/*.sh
3. 👉 ~/.bash_profile
4. 👉 ~/.bashrc
5. 👉 /etc/bashrc

3.非登入式 shell

• 不需要输入用户名和密码就能进入 shell, 比如运行bash会开启一个新的会话窗口
• 执行非登入式 shell : 只切换用户身份, 不切换环境

命令 : su [用户名]

• 加载配置文件的应用顺序

1. 👉 ~/.bashrc
2. 👉 /etc/bashrc
3. 👉 /etc/profile.d/*.sh

4.补充知识点

• Shell 的使用方式有两种

1.交互式 shell : 等待用户输入执行的命令(终端操作,需要不断地提醒)
2.非交互式 Shell : 执行 Shell 脚本