su 命令
用途
语法
su [ - ] [ Name [ Argument ... ] ]
描述
su 命令将用户凭证更改为 root 用户凭证或由 Name 参数指定的用户,然后开始一个新的会话。用户名可能包含 DCE 单元规范。
任何由 Arguments 参数指定的变量(例如标志或参数),必须与 Name 参数指定的用户所定义的登录 shell 相关联。将这些变量传递到指定用户的登录 shell。例如,如果用户 Fred 的登录 shell 是 /usr/bin/csh, 则您可以包含 csh 命令的任何标志,例如 -f 标志。当 su 命令运行时,它将 -f 标志传递到 csh 命令。当 csh 命令运行时,-f 标志省略 .cshrc 启动脚本。
以下功能是由 su 命令执行的:
这些功能按照显示的顺序执行。如果某个功能失败,将不执行以后的功能。要获取这些功能的语义,请参阅 ckuseracct、ckuserID、authenticate、setpcred 和 setpenv 子例程。
要恢复以前的会话,请输入 exit 或按下 Ctrl-D 按键顺序。这项操作结束由 su 命令调用的 shell,并使您返回以前的 shell、用户标识和环境。
如果 su 命令是从 /usr/bin/tsh shell(可信 shell)运行的,您将从那个 shell 退出。 su 命令不更改控制终端的安全性特征。
每次执行 su 命令时,将在 /var/adm/sulog 文件中产生一个条目。/var/adm/sulog 文件记录以下信息:日期、时间、系统名称以及登录名。 /var/adm/sulog 文件也记录登录尝试是否成功:+(加号)表示登录成功,-(减号)表示登录失败。
标志
- | 指定要设置的进程环境,就好像用户已经使用 login 命令登录系统。当前环境中无任何东西传播到新的 shell 中。 |
安全性
访问控制:所有用户必须拥有对该命令的执行(x)权限。该命令必须是 setuid,使 root 用户可以访问认证信息并具有可信计算库属性。
访问的文件:
方式 | 文件 |
---|---|
r | /etc/passwd |
r | /etc/group |
r | /etc/environment |
r | /etc/security/user |
r | /etc/security/passwd |
r | /etc/security/limits |
r | /etc/security/environ |
w | /var/adm/sulog |
审计事件:
事件 | 信息 |
---|---|
USER_Su | 用户名 |
示例
- 要获取 root 用户权限,请输入:
su
该命令使用有效用户标识和 root 用户特权来运行子 shell。将要求您输入 root 用户密码。按下 End-of-File(文件结束符)、Ctrl+D 按键顺序来结束子 shell,并且返回到原始 shell 会话和特权。
- 要获得 jim 用户的特权,请输入:
su jim
该命令使用有效用户标识和 jim 特权来运行子 shell。
- 要设置环境,就好像您已作为 jim 用户登录,请输入:
su - jim这将使用 jim 的登录环境来启动子 shell。
- 要使用 root 用户权限运行 backup 命令,然后返回到原始 shell,请输入:
su root "-c /usr/sbin/backup -9 -u"
这将在 root 用户的缺省 shell 内使用 root 用户权限来运行 backup 命令。在查询要执行的命令时,必须给出正确的 root 用户密码。
文件
/usr/bin/su | 包含 su 命令。 |
/etc/environment | 包含用户环境值。 |
/etc/group | 包含基本组属性。 |
/etc/passwd | 包含基本用户属性。 |
/etc/security/user | 包含用户的扩展属性。 |
/etc/security/environ | 包含用户的环境属性。 |
/etc/security/limits | 包含用户的进程资源限制。 |
/etc/security/passwd | 包含密码信息。 |
/var/adm/sulog | 包含登录尝试的信息。 |
相关信息
bsh 命令、csh 命令、getty 命令、ksh 命令、login 命令、setgroups 命令、setsenv 命令、tsh 命令和 tsm 命令。
authenticate 子例程、ckuseracct 子例程、ckuserID 子例程、setpcred 子例程、setpenv 子例程。
转自http://study.chyangwa.com/IT/AIX/aixcmds5/su.htm#a248y99c7d