初学者如何搞懂Linux中su与sudo

理解 Linux 系统中的 su 和 sudo 命令对初学者来说是非常重要的，这两个命令是进行系统管理和执行特权操作的关键工具。下面将通过简单易懂的解释和详细的示例，帮助你全面掌握 su 和 sudo 的基本概念、区别、使用方法和配置方法。

一、su 和 sudo 的基本概念

1. su（Switch User）

su 是 “Switch User”的缩写，用于切换用户。默认情况下，su 命令会让你切换到超级用户（root）账号，但你也可以切换到其他任何用户。

特点：

• 需要知道目标用户的密码。
• 切换到目标用户后，你将拥有该用户的所有权限。

基本用法：

su
# 切换到 root 用户，需输入 root 的密码

su - username
# 切换到指定用户 username，需输入 username 的密码

退出当前用户会话：

exit
# 退出当前用户会话，返回到原用户

2. sudo（Superuser Do）

sudo 是 “Superuser Do”的缩写，用于以超级用户或其他用户的权限执行单个命令。它不需要你知道其他用户的密码，只需输入自己的密码即可。

特点：

• 仅需要输入当前用户的密码。
• 只在执行单个命令时提升权限。

基本用法：

sudo command
# 以 root 权限执行 command 命令，需输入当前用户的密码

sudo -u username command
# 以 username 用户的权限执行 command 命令，需输入当前用户的密码

示例：

sudo apt-get update
# 以 root 权限更新软件包列表

sudo -u user1 ls /home
# 以 user1 的权限列出 /home 目录内容

二、su 和 sudo 的区别

1. 权限管理

• su：切换到目标用户后，你将拥有该用户的所有权限。这意味着你可以执行所有目标用户能够执行的操作。
• sudo：仅在执行某个命令时临时提升权限，且需要在 /etc/sudoers 文件中进行配置，权限更为细化和安全。

2. 安全性

• su：需要知道目标用户的密码，这在多用户系统中可能存在安全隐患。
• sudo：只需输入当前用户的密码，且可以通过配置文件严格控制谁可以执行什么命令，安全性更高。

3. 使用场景

• su：适用于需要长时间以其他用户身份进行操作的场景。
• sudo：适用于临时需要以超级用户权限执行单个命令的场景。

4. 配置与管理

• su：无须额外配置，只需知道目标用户的密码。
• sudo：需通过 /etc/sudoers 文件进行配置，可以精确控制权限。

三、详细示例和使用场景

1. 使用 su 切换用户

切换到 root 用户

su
# 提示输入 root 的密码，输入后切换到 root 用户

切换到指定用户

su - username
# 提示输入 username 的密码，输入后切换到 username 用户

切换回原用户

exit
# 退出当前用户会话，返回到原用户

2. 使用 sudo 执行命令

以 root 权限执行命令

sudo apt-get update
# 输入当前用户密码后，以 root 权限执行 apt-get update 命令

以指定用户权限执行命令

sudo -u username ls /home
# 以 username 用户的权限列出 /home 目录内容

四、sudo 的配置与管理

1. 编辑 /etc/sudoers 文件

/etc/sudoers 文件控制了哪些用户可以使用 sudo，以及可以执行哪些命令。使用 visudo 命令进行编辑：

sudo visudo
# 打开 /etc/sudoers 文件进行编辑

2. 配置示例

授权用户执行所有命令

username ALL=(ALL:ALL) ALL
# 授权 username 用户在所有主机上以所有用户的身份执行所有命令

授权用户执行特定命令

username ALL=(ALL) /usr/bin/apt-get, /usr/bin/systemctl
# 授权 username 用户仅能执行 apt-get 和 systemctl 命令

禁用密码提示

username ALL=(ALL) NOPASSWD: ALL
# 授权 username 用户在执行 sudo 命令时不需要输入密码

五、常见问题和注意事项

1. 忘记 su 密码

如果忘记了 root 或其他用户的密码，可以通过重启系统进入单用户模式进行密码重置：

passwd
# 使用 passwd 命令重置密码

2. sudo 配置错误

如果在编辑 /etc/sudoers 文件时出错，可能会导致无法使用 sudo，可以通过单用户模式修复或使用其他管理员账号登录修复。

3. 安全性考虑

• 避免将普通用户直接添加到 sudoers 文件中以获得 root 权限。
• 尽量将 sudo 权限限制在最小范围内，避免误操作导致系统损坏。

六、总结

su 和 sudo 是 Linux 系统中不可或缺的工具，它们在用户切换和权限管理方面提供了灵活和强大的功能。通过合理配置和使用这两个命令，可以有效提升系统管理的效率和安全性。希望本文对您了解和掌握 su 和 sudo 命令有所帮助。