su命令 . sudo命令. 限制root远程登录

最新推荐文章于 2024-09-23 17:17:50 发布

weixin_33774308

最新推荐文章于 2024-09-23 17:17:50 发布

阅读量77

点赞数

文章标签： shell 运维操作系统

原文链接：http://blog.51cto.com/12058686/2055618

版权

su命令

su命令用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码。
使用权限：所有使用者。
语法
su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]]

-f 或 --fast 不必读启动档（如 csh.cshrc 等），仅用于 csh 或 tcsh
-m -p 或 --preserve-environment 执行 su 时不改变环境变数
-c command 或 --command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者
-s shell 或 --shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell
--help 显示说明文件
--version 显示版本资讯

-l 或 --login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 root
USER 欲变更的使用者帐号
ARG 传入新的 shell 参数

切换用户
xiaoming@martinlinux01:~$ whoami //显示当前用户
xiaoming
xiaoming@martinlinux01:~$ pwd //显示当前目录
/home/xiaoming
xiaoming@martinlinux01:~$ su root //切换到root用户
密码：
root@martinlinux01:/home/hnlinux# whoami
root
root@martinlinux01:/home/hnlinux# pwd
/home/xiaoming
切换用户，改变环境变量
xiaoming@martinlinux01:~$ whoami //显示当前用户
xiaoming
xiaoming@martinlinux01c:~$ pwd //显示当前目录
/home/xiaoming
xiaoming@martinlinux01:~$ su - root //切换到root用户
密码：
root@martinlinux01:/home/hnlinux# whoami
root
root@martinlinux01:/home/hnlinux# pwd //显示当前目录
/root

sudo命令

sudo命令以系统管理者的身份执行指令，也就是说，经由 sudo 所执行的指令就好像是 root 亲自执行。使用权限：在 /etc/sudoers 中有出现的使用者。

语法： sudo (选项) (参数)
参数说明：
-V 显示版本编号
-h 会显示版本编号及指令的使用方式说明
-l 显示出自己（执行 sudo 的使用者）的权限
-v 因为 sudo 在第一次执行时或是在 N 分钟内没有执行（N 预设为五）会问密码，这个参数是重新做一次确认，如果超过 N 分钟，也会问密码
-k 将会强迫使用者在下一次执行 sudo 时问密码（不论有没有超过 N 分钟）
-b 将要执行的指令放在背景执行
-p prompt 可以更改问密码的提示语，其中 %u 会代换为使用者的帐号名称， %h 会显示主机名称
-u username/#uid 不加此参数，代表要以 root 的身份执行指令，而加了此参数，可以以 username 的身份执行指令（#uid 为该 username 的使用者号码）
-s 执行环境变数中的 SHELL 所指定的 shell ，或是 /etc/passwd 里所指定的 shell
-H 将环境变数中的 HOME （家目录）指定为要变更身份的使用者家目录（如不加 -u 参数就是系统管理者 root ）
command 要以系统管理者身份（或以 -u 更改为其他人）执行的指令

sudo文件配置

　　配置sudo必须通过编辑/etc/sudoers文件，而且只有超级用户才可以修改它。使用visudo命令编辑/etc/sudoers配置文件，操作方法同vi命令。当对多个命令设置速sudo权限时，需要用逗号加空格隔开。使用visudo有两个原因，一是它能够防止两个用户同时修改它；二是它也能进行有限的语法检查。所以，即使只有你一个超级用户，你也最好用visudo来检查一下语法。　