su命令 sudo命令限制root远程登录

3.7 su 命令
把root用户切换到aming用户下

[root@centos-01 ~]# whoami                                                    //先查看是哪个用户下//
root
[root@centos-01 ~]# su - aming                                              //加-可以彻底切换到aming用户//

[aming@centos-01 ~]$ whoami                                               //查看是哪个用户下//
aming
[aming@centos-01 ~]$ id                                                        //id命令也可  以查看//
uid=1000(aming) gid=1000(aming) 组=1000(aming),1002(user2) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

3.8 sudo命令
sudo 可以让一个普通用户临时拥有root用户的身份，这样就可以避免root用户的密码给普通用户了

配置sudo必须通过编辑/etc/sudoers文件，而且只有超级用户才可以修改它，还必须使用visudo编辑。
之所以使用visudo有两个原因，一是它能够防止两个用户同时修改它；二是它也能进行有限的语法检查。所以，即使只有你一个超级用户，你也最好用visudo来检查一下语法。 visudo默认的是在vi里打开配置文件，用vi来修改文件。我们可以在编译时修改这个默认项。visudo不会擅自保存带有语法错误的配置文件，它会提示你出现的问题，并询问该如何处理，
就像： >>> sudoers file: syntax error, line 22 << 此时我们有三种选择：键入“e”是重新编辑，键入“x”是不保存退出，键入“Q”是退出并保存。如果真选择Q，那么sudo将不会再运行，直到错误被纠正。 现在，我们一起来看一下神秘的配置文件，学一下如何编写它。

让我们从一个简单的例子开始：让用户user2可以通过sudo执行所有root可执行的命令。以root身份用visudo打开配置文件，可以看到类似下面几行：
##Allow root to run any commands anywhere
root ALL=(ALL) ALL
user2 ALL=(ALL) /usr/bin/ls, /usr/bin/mv, /usr/bin/cat //给用户添加的可以使用的权限，一般在92行//

查看行数的命令
#set nu

当切换user2时

[root@centos-01 ~]# su - user2                                                                               //切换user2用户//

[user2@centos-01 ~]$ ls /root                                                                                   //查看root目录权限//
11.txt  123  1.txt  1.txt~  234  2.txt  3.txt  anaconda-ks.cfg.1  default
 [root@centos-01 ~]# chmod u-s /bin/ls                                                                       //去除s权限//
[root@centos-01 ~]# su - user2

 [user2@centos-01 ~]$ ls /root/                                                                                   //权限去除成功，user2不能查看root目录//
ls: 无法打开目录/root/: 权限不够

• sudo的用法

  [user2@centos-01 ~]$ sudo /usr/bin/ls /root/
  We trust you have received the usual lecture from the local System
  Administrator. It usually boils down to these three things:

  #1) Respect the privacy of others.
  #2) Think before you type.
  #3) With great power comes great responsibility.

  [sudo] password for user2:
  11.txt 123 1.txt 1.txt~ 234 2.txt 3.txt anaconda-ks.cfg.1 default

3.9 限制root远程登录

#vi /etc/ssh/sshd_config

把
PermitRootLogin yes
改为
PermitRootLogin no
重启sshd服务

  #systemctl   restart  sshd.service

转载于:https://blog.51cto.com/13242922/2055322