Linux 著名的sudo、su是什么？怎么用？

一、su

什么是su？

su命令（简称是：substitute 或者 switch user ）用于切换到另一个用户，没有指定用户名，则默认情况下将以root用户登录。

为了向后兼容，su默认不改变当前目录，只设置环境变量 HOME 和 SHELL (如果目标用户不是根用户，则加上 USER 和 LOGNAME)。

常用选项

  • -c, --command=[command] ：指定执行的命令，然后恢复到原来的用户。

  • -, -l, --login ：将shell作为登录shell启动，其环境类似于实际登录。

    1. 清除所有的环境变量，除了 `TERM` 和通过 --whitelist-environment选项指定的变量。
2. 初始化环境变量：HOME, SHELL, USER, LOGNAM, PATH。
3. 变更目标用户的家目录。
4. 设置shell的第一个参数，即argv[0]为 - ，使shell成为登录shell。

  • -m, -p, --preserve-environment ：保留整个环境变量，例如，不会更新 HOME, SHELL, USER, LOGNAME，此选项与 --login 是互斥的，不要同时使用。

  • -s, --shell=[shell] ：切换用户后指定 shell 而不是使用默认 shell，shell 使用的顺序如下：

    1. 通过 `--shell` 指定的优先级最高。
2. 如果 `--preserve-environment` 选项指定了，且设置了 `SHELL` 环境变量，则使用此shell。
3. 目标用户的passwd条目中列出的shell
4. 以上都没有，则默认使用 `/bin/sh`

  • -w, --whitelist-environment=[list] ：环境变量白名单，即如果指定了 --login 时，不会重置白名单中指定的环境变量，但忽略 HOME、SHELL、USER、LOGNAME 和 PATH，list 格式通过逗号分隔，

  • -h, --help ：打印帮助信息。

  • -V, --version ：打印版本信息。

使用实例

  • 切换到普通用户
su - phoenix
或
su phoneix
  • 切换到root用户
su -
或
su
  • 切换用户时指定命令
su -c lssu -c 'ls -l /home/username' phoenix
切换到普通用户并指定命令，命令指定了选项和参数则用引号引上。
  • 切换的时候指定shell
su -s /usr/bin/zsh
  • 保留环境
su -p phoenix
  • 对于像 Ubuntu 没有root密码，可使用如下方式切到root
sudo su -

su源码

在这里插入图片描述

man pages

在这里插入图片描述

二、sudo

什么是sudo？

sudo简称Super User Do，它允许非root用户运行通常需要超级用户权限的其他Linux命令。

获得root权限的方式

  • 直接使用 ssh root登录到主机
ssh root@[server_domain_or_ip]
  • 使用 su 切换到root用户
su -
  • 使用 sudo 临时获取root权限来执行需要root权限的命令，此时不会产出一个新的shell。
sudo [command]

什么是sudoers？

sudo 的配置文件即为：sudoers，位置在：/etc/sudoers

sudoers 文件指示系统如何处理 sudo 命令(每个 sudo 用户可以做什么)。

什么是/etc/sudoers.d？

/etc/sudoers.d 是 /etc/sudoers 同级配置文件目录，一般情况不建议直接修改 /etc/sudoers 而是在 /etc/sudoers.d 目录下面新建自定义配置文件，配置规则与 /etc/sudoers 相同，此中任何没有以 ~ 结尾的，且不包含 . 的文件会视作正确的配置文件，sudo 会读取所有配置文件追加到 sudo 配置中。

什么是Visudo？

由于 /etc/sudoers 任何语法错误将可能会引起系统崩溃的风险，而使用 visudo 会对配置文件作语法检查，防止配置错误阻塞 sudo 操作。

visudo 默认会使用 vi 作为文本编辑器，也可以配置 visudo 使用的编辑器。

在Ubuntu上配置

sudo update-alternatives --config editor

Output
There are 4 choices for the alternative editor (providing /usr/bin/editor).Selection    Path                Priority   Status
------------------------------------------------------------
* 0            /bin/nano            40        auto mode1            /bin/ed             -100       manual mode2            /bin/nano            40        manual mode3            /usr/bin/vim.basic   30        manual mode4            /usr/bin/vim.tiny    10        manual modePress <enter> to keep the current choice[*], or type selection number:通过编号来选择合适的编辑器

在CentOS上配置

export EDITOR=`which [编辑器名称]`

. ~/.zshrc
或 source ~/.zshrc加载生效

怎么修改sudoers文件？

使用 sudo visudo 会打开 /etc/sudoers 文件

sudoers 权限行解释：

root ALL=(ALL:ALL) ALL%admin ALL=(ALL) ALL#includedir /etc/sudoers.d

  • root表示此规则是给root用户使用的。

  • 第一个 ALL 表示此规则可应用所有的主机。

  • 第二个 ALL 表示root用户可以以所有用户身份执行命令。

  • 第三个 ALL 表示root用户可以以所有用户组身份执行命令。

  • 第四个 ALL 表示root用户可以执行所有命令。

  • %admin，以 % 开头是组名，表示只要用户属于admin组，则可以有以上指定的所有权限。

  • 正常情况以 # 号开头的被视作注释，但此处 #includedir 被解析为引入文件的指令。

怎么授予普通用户sudo权限？

最简单的方式是把用户加入超级权限组

  • 例如在 Ubuntu 上，使用 sudo 组作为超级权限组，则可以把普通用户加入 sudo 组。
sudo usermod -aG sudo [username]或使用 `gpasswd` 命令sudo gpasswd -a [username] sudo
  • 在 CentOS 上，通常是使用 wheel 组作为超级权限组。
%wheel ALL=(ALL) ALL

怎么自定义sudoers的规则？

除了使用单个用户或用户组指定一行规则，还可以使用一种称之为别名的方式来分组指定。

  • 用户别名
User_Alias FULLTIMERS = albert, ronald, ann此处指定了一个用户别名 FULLTIMERS，里面包括三个用户名，分别用逗号隔开，表示里面每一个用户都应用此规则。应用示例如下：FULLTIMERS ALL=(ALL) ALL
  • 所有者身份别名
Runas_Alias OP = root, operator此处指定了一个所有者身份别名，OP，里面包括三个用户身份，分别用逗号隔开，表示运行命令后能用OP里面任一身份。应用示例如下：[username/group] ALL=(OP) ALL
  • 主机别名
Host_Alias PRODSERVERS = master, mail, www, ns此处指定了一个主机别名 PRODSERVERS，里面包含四个主机名，分别用逗号隔开，表示运行命令能应用与任一主机。应用示例如下：[username/group] PRODSERVERS=(ALL) ALL
  • 执行的命令别名
Cmnd_Alias POWER = /sbin/shutdown, /sbin/halt此处指定的命令组别名，多个命令用逗号隔开，表示能应用命令组中的任一命令。应用示例如下：[username/group] ALL=(ALL) POWER
  • 希望允许用户以root权限执行命令而无需输入密码
[username/group] ALL = NOPASSWD: [command] 如：GROUPONE ALL = NOPASSWD: /usr/bin/updatedb
  • 同时指定无需密码的命令和需要密码的命令
[username/group] ALL = NOPASSWD: [command1], PASSWD: [command2]如：GROUPTWO ALL = NOPASSWD: /usr/bin/updatedb, PASSWD: /bin/kill
  • 通过 NOEXEC 限制用户不能执行指定的命令
[username/group] ALL = NOEXEC: /usr/bin/less
  • 取反操作，即除某某之外的意思

示例一

jane ALL = /usr/bin/passwd [A-z]*, !/usr/bin/passwd root以上表示jane可以修改除root之外的任何人的密码

示例二

jen	ALL, !PRODSERVERS = VIEWSHADOW以上表示jen可以在除PRODSERVERS之外的所有机器上运行VIEWSHADOW命令

sudo常用的选项

  • 指定用户的身份执行命令，需要在配置文件设定好的
sudo -u [username] [command]sudo -g [groupname] [command]
  • 修改 sudo 密码有效期

sudo 密码有效期默认是5分钟，通过以下配置可设置有效期

Timeout_Spec = [time]时间格式：超时可以以天、小时、分钟和秒的组合形式指定，并以不区分大小写的单字母后缀表示时间单位。例如，7天8小时30分10秒的超时将写入'7d8h30m10s'。如果指定的数字没有单位，则假定为秒。天、分、小时或秒中的任何一个都可以省略。顺序必须从最大单位到最小单位，一个单位不能指定多次。
  • 延长（验证、刷新有效期） sudo 密码有效期
sudo -v
  • 立即让 sudo 密码过期，终止当前用户的特权
sudo -k
  • 列出当前用户 sudo 配置的权限
sudo -l
  • 重复上一条命令
应用场景：当执行需要 `sudo` 的命令时，忘记输入了 `sudo` 前缀，此处只需 sudo !! 即可
  • 指定重复之前的第几条命令
sudo !66是第几条命令
  • 一个有趣的配置
在配置文件中添加如下行
Defaults insults

当密码输错之后，会输出如下信息：

Output
[sudo] password for demo:    # enter an incorrect password here to see the results
Your mind just hasn't been the same since the electro-shock, has it?
[sudo] password for demo:
My mind is going. I can feel it.sudo 会侮辱用户(假笑)：电击之后你的思维就不一样了，是吗?
  • 打印版本号
sudo -V
  • 打印帮助信息
sudo -h 或 -help
  • 在后台运行命令
sudo -b [command]
  • 非交互式运行 sudo，不询问密码
sudo -n [command]
  • 指定运行的shell
sudo -s [command]如果设置了shell环境变量，-s选项将运行shell指定的shell，或者运行文件passwd中指定的shell。
  • 设置家目录
sudo -H [command]-H选项将HOME环境变量设置为目标用户的主目录(默认为root)，如passwd中指定的。默认情况下，sudo不修改HOME。
  • 停止解析命令行参数
sudo -- [command]
  • 在一行运行多个命令
sudo ls; whoami; hostname多个命令用分号隔开

sudo官网

在这里插入图片描述

看 Sudo Manual、Sudoers Manual、Visudo Manual即可
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/782189.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【蓝桥杯第十三届省赛】（部分详解）

【蓝桥杯第十三届省赛】（部分详解）

九进制转十进制 #include <iostream> #include<math.h> using namespace std; int main() {cout << 2*pow(9,3)0*pow(9,2)2*pow(9,1)2*pow(9,0) << endl;return 0; }顺子日期 #include <iostream> using namespace std; int main() {// 请在此…
阅读更多...
分布式理论：CAP理论 BASE理论

分布式理论：CAP理论 BASE理论

文章目录 1. CAP定理1.1 一致性1.3 分区容错1.4 矛盾 2. BASE理论3. 解决分布式事务的思路4. 扩展 解决分布式事务问题&#xff0c;需要一些分布式系统的基础知识作为理论指导。 1. CAP定理 Consistency(一致性): 用户访问分布式系统中的任意节点&#xff0c;得到的数据必须一…
阅读更多...
python超详细知识点汇总整理

python超详细知识点汇总整理

1、注释以及编码格式的声明 单行注释&#xff1a;# &#xff08;后面放上被注释的内容&#xff09;多行注释&#xff1a;字符段落的上下加上三引号 举个例子: ‘’’ …‘’’编码格式的声明&#xff1a;#coding:utf-8 或者是 #codingutf-8 2、代码编写格式和一些琐碎说明 同…
阅读更多...
大数据设计为何要分层，行业常规设计会有几层数据

大数据设计为何要分层，行业常规设计会有几层数据

大数据设计通常采用分层结构的原因是为了提高数据管理的效率、降低系统复杂度、增强数据质量和可维护性。这种分层结构能够将数据按照不同的处理和应用需求进行分类和管理&#xff0c;从而更好地满足不同层次的数据处理和分析需求。行业常规设计中&#xff0c;数据通常按照以下…
阅读更多...
暴力破解pdf文档密码

暴力破解pdf文档密码

首先安装pdfcrack工具包 apt install pdfcrack 默认密码字典存储在/usr/share/wordlists里&#xff0c;是gz文件&#xff0c;将它解压并copy到pdf目录 然后使用pdfcrack破解 密码在最后一行user-password的单引号里
阅读更多...
Python面对对象 - 类的反射机制

Python面对对象 - 类的反射机制

Python面对对象类的反射机制是面向对象编程语言中比较重要的功能&#xff0c;可以动态获取对象信息以及动态调用对象。通过字符串形式的类名或属性来访问对应类或属性。 一、对象的反射 1. getattr 获取指定字符串名称的对象属性、方法&#xff1a; 当访问的属性不存在时&#…
阅读更多...
【四】【单片机】蜂鸣器，蜂鸣器模块化编程 1000HZ 鸣响 ms 毫秒，利用定时器让蜂鸣器以特定频率响 ms 毫秒

【四】【单片机】蜂鸣器，蜂鸣器模块化编程 1000HZ 鸣响 ms 毫秒，利用定时器让蜂鸣器以特定频率响 ms 毫秒

蜂鸣器模块化编程 1000HZ 鸣响 ms 毫秒 //Buzzer.h #ifndef __BUZZER_H__ #define __BUZZER_H__void Buzzer_Time(unsigned int ms);#endifBuzzer.h文件中只含有一个Buzzer_Time函数&#xff0c;这个函数用来让蜂鸣器以1000HZ固定频率发声ms毫秒。 //Buzzer.c #include <REG…
阅读更多...
Python学习（二）

Python学习（二）

数据容器 数据容器根据特点的不同&#xff0c;如&#xff1a; 是否支持重复元素是否可以修改是否有序&#xff0c;等 分为5类&#xff0c;分别是&#xff1a; 列表&#xff08;list&#xff09;、元组&#xff08;tuple&#xff09;、字符串&#xff08;str&#xff09;、集…
阅读更多...
09_Web组件

09_Web组件

文章目录 Web组件Listener监听器ServletContextListener执行过程 Filter过滤器Filter与Servlet的执行 案例&#xff08;登录案例&#xff09; 小结Web组件 Web组件 JavaEE的Web组件&#xff08;三大Web组件&#xff09;&#xff1a; Servlet → 处理请求对应的业务Listener →…
阅读更多...
Linux利用Jenkins部署SpringBoot项目保姆级教程

Linux利用Jenkins部署SpringBoot项目保姆级教程

在当今快速发展的软件开发领域&#xff0c;持续集成和持续部署&#xff08;CI/CD&#xff09;已经成为提升开发效率、缩短产品上市时间的关键实践。Linux系统以其稳定性和开源友好性&#xff0c;成为众多开发者和企业的首选平台。而Spring Boot&#xff0c;作为一个轻量级的Jav…
阅读更多...
飞天使-k8s知识点28-kubernetes散装知识点5-helm安装ingress

飞天使-k8s知识点28-kubernetes散装知识点5-helm安装ingress

文章目录 安装helm添加仓库下载包配置创建命名空间安装 安装helm https://get.helm.sh/helm-v3.2.3-linux-amd64.tar.gztar -xf helm-v3.2.3-linux-amd64.tar.gzcd linux-amd64mv helm /usr/local/bin修改/etc/profile 文件&#xff0c;修改里面内容,然后重新启用export PATH$P…
阅读更多...
深入理解 Hadoop 上的 Hive 查询执行流程

深入理解 Hadoop 上的 Hive 查询执行流程

在 Hadoop 生态系统中&#xff0c;Hive 是一个重要的分支&#xff0c;它构建在 Hadoop 之上&#xff0c;提供了一个开源的数据仓库系统。它的主要功能是查询和分析存储在 Hadoop 文件中的大型数据集&#xff0c;包括结构化和半结构化数据。Hive 在数据查询、分析和汇总方面发挥…
阅读更多...
如何使用 Python 本地客户端操作读写云服务器 Redis 缓存数据库详细教程（更新中）

如何使用 Python 本地客户端操作读写云服务器 Redis 缓存数据库详细教程（更新中）

Redis 基本概述 Redis&#xff08;Remote Dictionary Server&#xff09;是一个开源的使用 ANSI C 语言编写的、支持网络、可基于内存亦可持久化的日志型、Key-Value 数据库&#xff0c;并提供多种语言的 API。它通常被称为数据结构服务器&#xff0c;因为值&#xff08;value…
阅读更多...
本地虚拟机服务器修改站点根目录并使用域名访问的简单示例

本地虚拟机服务器修改站点根目录并使用域名访问的简单示例

说明&#xff1a;本文提及效果是使用vmware虚拟机&#xff0c;镜像文件是Rocky8.6 一、配置文件路径 1. /etc/httpd/conf/httpd.conf #主配置文件 2. /etc/httpd/conf.d/*.conf #调用配置文件 调用配置文件的使用&#xff1a; vim /etc/httpd/conf.d/webpage.conf 因为在主配…
阅读更多...
5个免费的3D钣金CAD软件

5个免费的3D钣金CAD软件

如果你正在设计简单的折叠钣金零件&#xff0c;则只需设计一些具有圆角半径的法兰&#xff1a;一个简单的钣金模块。 首先&#xff0c;你可以采用老式方式绘图并以 2D 方式完成所有操作。 许多传统制造商仍在使用 2D DWG 和 DXF 图纸。 因此&#xff0c;你很有可能只需快速起草…
阅读更多...
【MySQL】DQL-聚合函数介绍＆常见聚合函数＆语法＆注意事项＆可cv例题语句

【MySQL】DQL-聚合函数介绍＆常见聚合函数＆语法＆注意事项＆可cv例题语句

前言 大家好吖&#xff0c;欢迎来到 YY 滴MySQL系列 &#xff0c;热烈欢迎&#xff01; 本章主要内容面向接触过C Linux的老铁 主要内容含&#xff1a; 欢迎订阅 YY滴C专栏&#xff01;更多干货持续更新&#xff01;以下是传送门&#xff01; YY的《C》专栏YY的《C11》专栏YY的…
阅读更多...
java Web 疫苗预约管理系统用eclipse定制开发mysql数据库BS模式java编程jdbc

java Web 疫苗预约管理系统用eclipse定制开发mysql数据库BS模式java编程jdbc

一、源码特点 JSP 疫苗预约管理系统是一套完善的web设计系统&#xff0c;对理解JSP java 编程开发语言有帮助&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统主要采用B/S模式开发。开发环境为TOMCAT7.0,eclipse开发&#xff0c;数据库为Mysql5.0&#xff0c;使…
阅读更多...
使用1panel部署Ollama WebUI（dcoekr版）浅谈

使用1panel部署Ollama WebUI（dcoekr版）浅谈

文章目录 说明配置镜像加速Ollama WebUI容器部署Ollama WebUI使用问题解决&#xff1a;访问页面空白 说明 1Panel简化了docker的部署&#xff0c;提供了可视化的操作&#xff0c;但是我在尝试创建Ollama WebUI容器时&#xff0c;遇到了从github拉取镜像网速很慢的问题&#xf…
阅读更多...
公司官网怎么才会被百度收录

公司官网怎么才会被百度收录

在互联网时代&#xff0c;公司官网是企业展示自身形象、产品与服务的重要窗口。然而&#xff0c;即使拥有精美的官网&#xff0c;如果不被搜索引擎收录&#xff0c;就无法被用户发现。本文将介绍公司官网如何被百度收录的一些方法和步骤。 1. 创建和提交网站地图 创建网站地图…
阅读更多...
Matlab|孤岛划分|弹性配网故障划分模型

Matlab|孤岛划分|弹性配网故障划分模型

目录 1 主要内容 1.1 DistFlow 模型 1.2 虚拟潮流 1.3 目标函数 2 部分代码 3 程序结果 4 下载链接 1 主要内容 程序主要复现《A New Model for Resilient Distribution Systems by Microgrids Formation》&#xff0c;建立灾害情况下配网优化孤岛划分方案&#xff0c;通…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023