su命令 sudo命令 限制root远程登录

1，su命令。

    格式为：su [-] username，后面可以跟-，也可以不跟。-符号的作用是初始化当前用用户户的各种环境变量。普通用户的su命令不加username时，就是切换到root用户。root用户可以使用su命令切换到普通用户。

    示例，如果不加-切换到用户wwan，发现我们其实还是在root用户下，并没有切换过来。登出快捷键：CTRL+D。

我们还可以用su以指定某个用户的身份来执行一条命令。

普通用户也可也用su命令切换到其他普通用户。但是需要输入密码。

2，sudo命令。

    普通用户用来以临时的指定身份来执行一条命令，预设的身份为root。默认情况下，只有root用户才可以使用sudo命令，可以在/etc/sudoers配置文件中来更改。如果提示没有这命令则用yum install -y sudo来安装。

    在root身份下使用命令visudo编辑/etc/sudoers配置文件，使wwan用户可以使用sudo命令。最后的ALL如果指定某个命令要写绝对路径并以逗号，隔开再加一个空格。

第一次使用sudo命令时会出现一大段提示。这时我们需要输入当前账户的密码。

第二次再输入sudo命令则不再提示。切换到wwa账户后使用ls命令会提示权限不够，使用sudo命令后则可以执行该命令。

编辑sudo的配置文件，给user3设定不需要密码使用sudo可执行ls,cat命令。当然ls命令可以不使用绝对路径。

3，限制root远程登录。

    /etc/ssh/sshd_config为sshd服务的配置文件，默认允许root账户通过ssh远程登录linux。修改这个配置文件，在文件中查找#PermitRootLogin yes修改为no并去掉#号，保存后重启ssh服务，systemctl restart sshd.service。这个方法只适用于ssh远程登录linux的情况。