Linux 著名的sudo、su是什么？怎么用？

news/2024/7/26 11:32:45/文章来源:https://blog.csdn.net/tangPHP/article/details/137179036

一、su

什么是su？

su命令（简称是：substitute 或者 switch user ）用于切换到另一个用户，没有指定用户名，则默认情况下将以root用户登录。

为了向后兼容，su默认不改变当前目录，只设置环境变量 HOME 和 SHELL (如果目标用户不是根用户，则加上 USER 和 LOGNAME)。

常用选项

  • -c, --command=[command] ：指定执行的命令，然后恢复到原来的用户。

  • -, -l, --login ：将shell作为登录shell启动，其环境类似于实际登录。

    1. 清除所有的环境变量，除了 `TERM` 和通过 --whitelist-environment选项指定的变量。
2. 初始化环境变量：HOME, SHELL, USER, LOGNAM, PATH。
3. 变更目标用户的家目录。
4. 设置shell的第一个参数，即argv[0]为 - ，使shell成为登录shell。

  • -m, -p, --preserve-environment ：保留整个环境变量，例如，不会更新 HOME, SHELL, USER, LOGNAME，此选项与 --login 是互斥的，不要同时使用。

  • -s, --shell=[shell] ：切换用户后指定 shell 而不是使用默认 shell，shell 使用的顺序如下：

    1. 通过 `--shell` 指定的优先级最高。
2. 如果 `--preserve-environment` 选项指定了，且设置了 `SHELL` 环境变量，则使用此shell。
3. 目标用户的passwd条目中列出的shell
4. 以上都没有，则默认使用 `/bin/sh`

  • -w, --whitelist-environment=[list] ：环境变量白名单，即如果指定了 --login 时，不会重置白名单中指定的环境变量，但忽略 HOME、SHELL、USER、LOGNAME 和 PATH，list 格式通过逗号分隔，

  • -h, --help ：打印帮助信息。

  • -V, --version ：打印版本信息。

使用实例

  • 切换到普通用户
su - phoenix
或
su phoneix
  • 切换到root用户
su -
或
su
  • 切换用户时指定命令
su -c lssu -c 'ls -l /home/username' phoenix
切换到普通用户并指定命令，命令指定了选项和参数则用引号引上。
  • 切换的时候指定shell
su -s /usr/bin/zsh
  • 保留环境
su -p phoenix
  • 对于像 Ubuntu 没有root密码，可使用如下方式切到root
sudo su -

su源码

在这里插入图片描述

man pages

在这里插入图片描述

二、sudo

什么是sudo？

sudo简称Super User Do，它允许非root用户运行通常需要超级用户权限的其他Linux命令。

获得root权限的方式

  • 直接使用 ssh root登录到主机
ssh root@[server_domain_or_ip]
  • 使用 su 切换到root用户
su -
  • 使用 sudo 临时获取root权限来执行需要root权限的命令，此时不会产出一个新的shell。
sudo [command]

什么是sudoers？

sudo 的配置文件即为：sudoers，位置在：/etc/sudoers

sudoers 文件指示系统如何处理 sudo 命令(每个 sudo 用户可以做什么)。

什么是/etc/sudoers.d？

/etc/sudoers.d 是 /etc/sudoers 同级配置文件目录，一般情况不建议直接修改 /etc/sudoers 而是在 /etc/sudoers.d 目录下面新建自定义配置文件，配置规则与 /etc/sudoers 相同，此中任何没有以 ~ 结尾的，且不包含 . 的文件会视作正确的配置文件，sudo 会读取所有配置文件追加到 sudo 配置中。

什么是Visudo？

由于 /etc/sudoers 任何语法错误将可能会引起系统崩溃的风险，而使用 visudo 会对配置文件作语法检查，防止配置错误阻塞 sudo 操作。

visudo 默认会使用 vi 作为文本编辑器，也可以配置 visudo 使用的编辑器。

在Ubuntu上配置

sudo update-alternatives --config editor

Output
There are 4 choices for the alternative editor (providing /usr/bin/editor).Selection    Path                Priority   Status
------------------------------------------------------------
* 0            /bin/nano            40        auto mode1            /bin/ed             -100       manual mode2            /bin/nano            40        manual mode3            /usr/bin/vim.basic   30        manual mode4            /usr/bin/vim.tiny    10        manual modePress <enter> to keep the current choice[*], or type selection number:通过编号来选择合适的编辑器

在CentOS上配置

export EDITOR=`which [编辑器名称]`

. ~/.zshrc
或 source ~/.zshrc加载生效

怎么修改sudoers文件？

使用 sudo visudo 会打开 /etc/sudoers 文件

sudoers 权限行解释：

root ALL=(ALL:ALL) ALL%admin ALL=(ALL) ALL#includedir /etc/sudoers.d

  • root表示此规则是给root用户使用的。

  • 第一个 ALL 表示此规则可应用所有的主机。

  • 第二个 ALL 表示root用户可以以所有用户身份执行命令。

  • 第三个 ALL 表示root用户可以以所有用户组身份执行命令。

  • 第四个 ALL 表示root用户可以执行所有命令。

  • %admin，以 % 开头是组名，表示只要用户属于admin组，则可以有以上指定的所有权限。

  • 正常情况以 # 号开头的被视作注释，但此处 #includedir 被解析为引入文件的指令。

怎么授予普通用户sudo权限？

最简单的方式是把用户加入超级权限组

  • 例如在 Ubuntu 上，使用 sudo 组作为超级权限组，则可以把普通用户加入 sudo 组。
sudo usermod -aG sudo [username]或使用 `gpasswd` 命令sudo gpasswd -a [username] sudo
  • 在 CentOS 上，通常是使用 wheel 组作为超级权限组。
%wheel ALL=(ALL) ALL

怎么自定义sudoers的规则？

除了使用单个用户或用户组指定一行规则，还可以使用一种称之为别名的方式来分组指定。

  • 用户别名
User_Alias FULLTIMERS = albert, ronald, ann此处指定了一个用户别名 FULLTIMERS，里面包括三个用户名，分别用逗号隔开，表示里面每一个用户都应用此规则。应用示例如下：FULLTIMERS ALL=(ALL) ALL
  • 所有者身份别名
Runas_Alias OP = root, operator此处指定了一个所有者身份别名，OP，里面包括三个用户身份，分别用逗号隔开，表示运行命令后能用OP里面任一身份。应用示例如下：[username/group] ALL=(OP) ALL
  • 主机别名
Host_Alias PRODSERVERS = master, mail, www, ns此处指定了一个主机别名 PRODSERVERS，里面包含四个主机名，分别用逗号隔开，表示运行命令能应用与任一主机。应用示例如下：[username/group] PRODSERVERS=(ALL) ALL
  • 执行的命令别名
Cmnd_Alias POWER = /sbin/shutdown, /sbin/halt此处指定的命令组别名，多个命令用逗号隔开，表示能应用命令组中的任一命令。应用示例如下：[username/group] ALL=(ALL) POWER
  • 希望允许用户以root权限执行命令而无需输入密码
[username/group] ALL = NOPASSWD: [command] 如：GROUPONE ALL = NOPASSWD: /usr/bin/updatedb
  • 同时指定无需密码的命令和需要密码的命令
[username/group] ALL = NOPASSWD: [command1], PASSWD: [command2]如：GROUPTWO ALL = NOPASSWD: /usr/bin/updatedb, PASSWD: /bin/kill
  • 通过 NOEXEC 限制用户不能执行指定的命令
[username/group] ALL = NOEXEC: /usr/bin/less
  • 取反操作，即除某某之外的意思

示例一

jane ALL = /usr/bin/passwd [A-z]*, !/usr/bin/passwd root以上表示jane可以修改除root之外的任何人的密码

示例二

jen	ALL, !PRODSERVERS = VIEWSHADOW以上表示jen可以在除PRODSERVERS之外的所有机器上运行VIEWSHADOW命令

sudo常用的选项

  • 指定用户的身份执行命令，需要在配置文件设定好的
sudo -u [username] [command]sudo -g [groupname] [command]
  • 修改 sudo 密码有效期

sudo 密码有效期默认是5分钟，通过以下配置可设置有效期

Timeout_Spec = [time]时间格式：超时可以以天、小时、分钟和秒的组合形式指定，并以不区分大小写的单字母后缀表示时间单位。例如，7天8小时30分10秒的超时将写入'7d8h30m10s'。如果指定的数字没有单位，则假定为秒。天、分、小时或秒中的任何一个都可以省略。顺序必须从最大单位到最小单位，一个单位不能指定多次。
  • 延长（验证、刷新有效期） sudo 密码有效期
sudo -v
  • 立即让 sudo 密码过期，终止当前用户的特权
sudo -k
  • 列出当前用户 sudo 配置的权限
sudo -l
  • 重复上一条命令
应用场景：当执行需要 `sudo` 的命令时，忘记输入了 `sudo` 前缀，此处只需 sudo !! 即可
  • 指定重复之前的第几条命令
sudo !66是第几条命令
  • 一个有趣的配置
在配置文件中添加如下行
Defaults insults

当密码输错之后，会输出如下信息：

Output
[sudo] password for demo:    # enter an incorrect password here to see the results
Your mind just hasn't been the same since the electro-shock, has it?
[sudo] password for demo:
My mind is going. I can feel it.sudo 会侮辱用户(假笑)：电击之后你的思维就不一样了，是吗?
  • 打印版本号
sudo -V
  • 打印帮助信息
sudo -h 或 -help
  • 在后台运行命令
sudo -b [command]
  • 非交互式运行 sudo，不询问密码
sudo -n [command]
  • 指定运行的shell
sudo -s [command]如果设置了shell环境变量，-s选项将运行shell指定的shell，或者运行文件passwd中指定的shell。
  • 设置家目录
sudo -H [command]-H选项将HOME环境变量设置为目标用户的主目录(默认为root)，如passwd中指定的。默认情况下，sudo不修改HOME。
  • 停止解析命令行参数
sudo -- [command]
  • 在一行运行多个命令
sudo ls; whoami; hostname多个命令用分号隔开

sudo官网

在这里插入图片描述

看 Sudo Manual、Sudoers Manual、Visudo Manual即可
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.luyixian.cn/news_show_1035277.aspx

如若内容造成侵权/违法违规/事实不符，请联系dt猫网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

C++ 中的 vector 的模拟实现【代码纯享】

C++ 中的 vector 的模拟实现【代码纯享】

文章目录 C 中的 vector 模拟实现1. vector 的基本概念2. vector 的基本操作3. vector 的模拟实现4.代码纯享5. 总结 C 中的 vector 模拟实现 在 C 中&#xff0c;vector 是一个非常重要的容器&#xff0c;它提供了动态数组的功能。在本篇博客中&#xff0c;我们将尝试模拟实现…
阅读更多...
基于CycleGan开源项目实战图像合成

基于CycleGan开源项目实战图像合成

项目代码及数据链接见文末 没有配对图像能够进行图像生成吗&#xff1f;当然可以&#xff0c;CycleGan不需要配对的数据&#xff0c;例如&#xff0c;只要我们知道马的样子和斑马的样子&#xff0c;我们就能够很轻松的将马转化为斑马。 1.网络结构 传统GAN网络是&#xff0c;我…
阅读更多...
src挖掘技巧总结分享

src挖掘技巧总结分享

src挖洞技术分享 src推荐刚入门的新手首选公益src如漏洞盒子、补天src&#xff0c;因为漏洞盒子收录范围广&#xff0c;只要是国内的站点都收入&#xff0c;相比其它src平台挖掘难度非常适合新手。后续可以尝试先从一些小的src厂商入手。 首先是熟能生巧&#xff0c;我一开始挖…
阅读更多...
java网络编程——网络编程概述及UDP/TCP通信编程的实现

java网络编程——网络编程概述及UDP/TCP通信编程的实现

前言&#xff1a; 学习到通信了&#xff0c;整理下相关知识点。打好基础&#xff0c;daydayup!!! 网络编程 网络编程指可以让设备中的程序与网络上其他设备中的程序进行数据交互。 基本的通信架构 基本的通信架构有两种形式&#xff1a;CS架构&#xff08;Client客户端/Server服…
阅读更多...
Docker数据卷挂载

Docker数据卷挂载

一、容器与数据耦合的问题: 数据卷是虚拟的&#xff0c;不真实存在的&#xff0c;它指向文件中的文件夹 &#xff0c;属主机文件系统通过数据卷和容器数据进行联系&#xff0c;你改变我也改变。 解决办法&#xff1a; 对宿主机文件系统内的文件进行修改&#xff0c;会立刻反应…
阅读更多...
光伏无人机：绿色能源与航空技术的融合创新

光伏无人机：绿色能源与航空技术的融合创新

在可再生能源和无人机技术快速发展的背景下&#xff0c;光伏无人机作为一种新兴的绿色航空器&#xff0c;正逐渐展现出其独特的优势和广阔的应用前景。本文将深入探讨光伏无人机的原理、优势以及其在多个领域的应用&#xff0c;展望其未来的发展趋势。 一、光伏无人机的原理 光…
阅读更多...
Midjourney绘图欣赏系列（十五）

Midjourney绘图欣赏系列（十五）

Midjourney介绍 Midjourney 是生成式人工智能的一个很好的例子&#xff0c;它根据文本提示创建图像。它与 Dall-E 和 Stable Diffusion 一起成为最流行的 AI 艺术创作工具之一。与竞争对手不同&#xff0c;Midjourney 是自筹资金且闭源的&#xff0c;因此确切了解其幕后内容尚不…
阅读更多...
MATLAB 自定义均值滤波 （53）

MATLAB 自定义均值滤波 （53）

MATLAB 自定义均值滤波 （53） 一、算法介绍二、算法实现1.原理2.代码一、算法介绍 均值滤波，是一种常见的点云平滑算法，改善原始点云的数据质量问题，MATLAB自带的工具似乎不太友好，这里提供自定义实现的点云均值滤波算法，具体效果如下所示： 均值滤波前： 均值滤波后：…
阅读更多...
基于单片机20v数字电压表仿真系统设计

基于单片机20v数字电压表仿真系统设计

**单片机设计介绍&#xff0c;基于单片机20v数字电压表仿真系统设计 文章目录 一 概要二、功能设计三、 软件设计原理图 五、 程序六、 文章目录 一 概要 基于单片机20V数字电压表仿真系统设计的主要目标是实现一个能够准确测量和显示20V直流电压的仿真系统。以下是该设计的主…
阅读更多...
安卓Activity上滑关闭效果实现

安卓Activity上滑关闭效果实现

最近在做一个屏保功能&#xff0c;需要支持如图的上滑关闭功能。 因为屏保是可以左右滑动切换的&#xff0c;内部是一个viewpager 做这个效果的时候&#xff0c;关键就是要注意外层拦截触摸事件时&#xff0c;需要有条件的拦截&#xff0c;不能影响到内部viewpager的滑动处理…
阅读更多...
认识什么是Git

认识什么是Git

目录 1. 认识Git 1.1. 问题引入 1.2. 概念 1.3. 作用 1.4. 如何学 1.5. Git 安装 1.6. Git配置用户信息 2. Git仓库 2.1. Git 仓库&#xff08;repository&#xff09; 2.2. 创建 2.3. 需求 3. Git的三个区域 3.1. Git 使用时的三个区域 3.2. 工作区的内容&#…
阅读更多...
Datacom HCIP笔记-OSPF协议 之二

Datacom HCIP笔记-OSPF协议 之二

链路&#xff1a;路由器之间的相连的链路 状态&#xff1a;链路上的参数在某一时刻的状态 单边邻居 one way&#xff1f; 收到对端发来的hello报文&#xff0c;其中没有自己的router id LSA类型&#xff1a; 1类LSA&#xff1a;描述路由器自身加入到ospf进程中的直连链路的状态…
阅读更多...
Java语言基础（12）网络通信与编程

Java语言基础（12）网络通信与编程

网络通信与编程 1. 什么是计算机网络&#xff0c;计算机网络的作用&#xff1f;2. 计算机网络编程指的是什么&#xff1f;3. 关于IP地址&#xff1f;4. 关于端口号PORT&#xff1f;5. 计算机之间通信需要协议&#xff1f;6. 关于HTTP协议&#xff1f;7. 使用java实现计算机和计…
阅读更多...
大数据面试专题 -- kafka

大数据面试专题 -- kafka

1、什么是消息队列&#xff1f; 是一个用于存放数据的组件&#xff0c;用于系统之间或者是模块之间的消息传递。 2、消息队列的应用场景&#xff1f; 主要是用于模块之间的解耦合、异步处理、日志处理、流量削峰 3、什么是kafka&#xff1f; kafka是一种基于订阅发布模式的…
阅读更多...
新闻管理系统（源码+文档）

新闻管理系统（源码+文档）

新闻管理系统&#xff08;小程序、ios、安卓都可部署&#xff09; 文件包含内容程序简要说明含有功能项目截图客户端新闻详情新闻首页分类退出登录个人中心拨打客服热线注册界面个人资料新闻评论成功 管理端用户管理分类管理新闻管理 文件包含内容 1、搭建视频 2、流程图 3、开…
阅读更多...
Kubernetes(K8S)学习（三）：K8S实战案例

Kubernetes(K8S)学习（三）：K8S实战案例

K8S实战案例 一、部署wordpressmysql&#xff08;NodePort方式&#xff09;&#xff08;1&#xff09;创建命名空间&#xff1a;wordpress&#xff08;2&#xff09;创建wordpress-db.yaml文件&#xff08;mysql&#xff09;&#xff08;3&#xff09;创建pod&#xff1a;mysql…
阅读更多...
Git常用语句

Git常用语句

设置用户名 git config --global user.name "用户名" git config --global user.email "邮箱"查看git用户信息 cat ~/.gitconfig初始化本地库 git initclone指定分支的代码 git clone -b my_branch gitgitlabxxxxxxxxxxxxxxxxxxxxxx.gitpush三件套 gi…
阅读更多...
“Linux 三剑客”，通常指的是三个经典的命令行工具：grep、sed 和 awk

“Linux 三剑客”，通常指的是三个经典的命令行工具：grep、sed 和 awk

1、grep&#xff1a; 简介&#xff1a;grep 是一个强大的文本搜索工具&#xff0c;可以用于在文件中查找匹配特定模式的行。示例&#xff1a; 搜索包含特定关键词的行&#xff1a; grep "keyword" filename 递归搜索目录下所有文件&#xff1a; grep -r define zj…
阅读更多...
STM32F4系列单片机的定时器讲解和计数器，PWM信号输出，PWM信号捕获的实现对电机进行控制和监测功能

STM32F4系列单片机的定时器讲解和计数器，PWM信号输出，PWM信号捕获的实现对电机进行控制和监测功能

1.定时器功能介绍&#xff1a; 在控制领域里面&#xff0c;我们可以用信号输出定时器&#xff0c;进行PWM的控制&#xff0c;从而达到控制电机的目的&#xff0c;通过输入捕获功能可以用来接收外部的数字信号&#xff0c;用于测量脉冲宽度、频率或周期等。在这里给大家介绍下&…
阅读更多...
Windows系统编译protobuf

Windows系统编译protobuf

在编译ncnn前&#xff0c;需要编译好protobuf。这篇文章将记录protobuf的编译方法。 什么是protobuf Protocol Buffers是一种轻量级、高效的数据交换格式&#xff0c;它可以用于结构化数据的序列化&#xff0c;适用于通信协议、数据存储等领域。 优点&#xff1a; 高效性&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站 广利置业