su与sudo试用总结

发表于: lnmpa | 作者: darkmi | 日期: 2013/05/29 08:00
标签: su, sudo
字号:

Mandriva 说也奇怪,用root登录的用户比一般用户还难用,当初用FC6时,我就完全使用root用户。Mandriva 中不能直接登录KDE,好容易搞进去后一个P图标没有,整个界面血红血红的,看着就吓人。没办法,成长就是被逼出来的。老子不信邪,找到了su和sudo,这里总结一下。

首先是 su 命令。

功能:直接将身份变成其他用户。(需要其他用户的密码)

用法:

$ su [选项]... [-] [用户 [参数]...]

参数:

-, -l, –login

-l 后接用户名,单独的- 代表root,且使用 root 的环境变量。

-c, –commmand=COMMAND

仅进行一次命令,-c 后可直接加命令。

-m, –preserve-environment

使用目前的环境设定,而不重新读取新使用者的设定。

-p

同 -m

--help

显示此帮助信息并退出

--version

输出版本信息并退出

用 exit 命令或快捷键[Ctrl+D]可返回原登录用户。

例1:由 svyee 转变为 root 用户

[svyee@localhost ~]$ su

口令:<= 输入 root 的密码

[root@localhost svyee]#

# 没有使用 - 情况下,仍为原用户环境变量。

[svyee@localhost ~]$ su -

口令:<= 输入 root 的密码

[root@localhost ~]#

# 加上参数 - 后,完全切换到了root用户的环境变量。

高手推荐用su时,最好用 su - 。我是菜鸟,只知其然,暂不知其所以然。

例2:由 svyee 转变为 test 用户

[svyee@localhost ~]$ su -l test

口令:<= 输入 test 的密码

[test@localhost ~]$

-———————————–

下面是 sudo 命令

可以说sudo命令补偿了它的一个致命缺陷,那就是任何一个想转为root用户的人都得掌握root用户的密码,我这样的菜鸟也知道这很不安全,俺的root密码跟银行卡密码一样呢,能让别人知道吗?!哈哈,开玩笑。菜鸟归菜鸟,俺不是笨鸟。

功能:对于root授权的用户,可使用该命令临时切换到root用户环境下。

授权文件为 /etc/sudoers 文件,只要里面有你的大名,你就享有sudo特权。

新装的系统,root只给他自己特权,下面先加上给svyee加上特权。

菜鸟方法优先:

#用上面的 su 命令换至 root 环境。

[svyee@localhost ~]$ su -

口令:<= 输入 root 的密码

[root@localhost ~]# kwrite /etc/sudoers

# 用KDE的KWrite来编辑文件,可以点鼠标,方便。

在打开的sudoers文件中,找到下面的字样,添上最后一行。

# User privilege specification

root ALL=(ALL) ALL

svyee ALL=(ALL) ALL <= 添上这一行。

点鼠标,保存退出。OK! svyee有特权了。

高手方法:

Ctrl + Alt + F1 在文本模式下以root身份登录,然后:

[root@linux ~]# visudo

或:

[root@linux ~]# vi /etc/sudoers

推荐用前者。

同样添加上一行。保存退出。

vi的具体操作,等俺学了再来总结。

下面,回到 sudo

参数:

-b

在后台执行指令。

-h

显示帮助。

-k

结束密码的有效期限,也就是下次再执行sudo时便需要输入密码。

-l

列出目前用户可执行与无法执行的指令。

-s

执行指定的shell。

-u

以指定的用户作为新的身份。若不加上此参数,则预设以root作为新的身份。

-v

延长密码有效期限5分钟。

-V

显示版本信息。

例3:入侵禁区

[svyee@localhost ~]$ sudo mkdir /good

Password: <=输入svyee的密码即可。

# OK,成功建立目录good。

[svyee@localhost ~]$ sudo rmdir /good

# 嘿嘿。删除成功,不用再输密码了。

方便的是第一次使用sudo输入密码后,下一次就不用再输密码啦。

你看那Adobe Reader 搞什么鬼,只有root身份才能打开。有sudo就轻松啦:

例4:运行特权软件

[svyee@localhost ~]$ sudo acroread

# 一会 Adobe Reader 就乖乖打开了。

(上例更简便的方法见:昵称时代, alias 让 Linux 命令更简练)

例5:变为 root 环境

[svyee@localhost ~]$ sudo -s

Password: <=输入svyee的密码即可。

[root@localhost ~]#

就到这吧。觉得肤浅?欢迎留下您的高见,俺菜鸟啊。

[http://blog.csdn.net/shuhuai007/article/details/7867690]

切换主题切换主题
返回顶部