一、su命令概述
su命令是Unix/Linux系统下的一个重要的命令，它的全称是“Switch User”，也就是切换用户的意思。su命令可以让当前登录的用户（假设叫做user1）在保持自己的环境变量等信息不变的情况下，临时地变成另一个用户（假设另一个用户叫做user2），并在该用户下执行命令。当需要执行一些只有管理员有权限才能执行的任务时，用户可以使用su命令，将自己的身份切换成管理员，以便完成任务。
二、su命令的使用
1. 切换到其他用户
su username
在命令行下输入“su ”命令，后面紧跟需要切换到的用户的用户名。例如：
# su tom
如果该用户的密码正确，则会切换到该用户下，并打开一个新的shell，此时用户的提示符会变成该用户的用户名。
2. 切换到root用户
su
通常情况下，不需要指定用户名，直接输入“su ”命令即可，这时就会切换到root用户下。例如：
# su
如果root用户的密码正确，则会切换到root用户下，并打开一个新的shell，此时用户的提示符会变成“#”，表示root用户权限。
3. su命令的选项
su [选项] [用户名]
su命令还有一些选项可以使用，常用的选项如下：
- -c：执行完命令后就退出登录；
- -l：切换到目标用户账户并且以该用户的环境变量和工作目录下执行命令。
- -s：使用指定的shell替代目标用户默认的登录shell。
三、使用su命令控制权限访问
su命令主要有两个作用。第一，它可以让用户暂时地获得更高的权限，以完成一些需要管理员权限的工作。第二，它可以帮助管理员限制用户对系统资源的访问权限，保护系统安全。以下是一些具体的使用实例：
1. 管理员执行权限
有些需要管理员权限才可执行的命令，如安装软件包、修改系统配置文件等，一般情况下只有root用户才能执行。但是，为了保护系统安全，我们不应该总是以root权限来工作。在实际工作中，我们应该把几乎所有的工作都以普通用户权限来进行，只有在必要时才使用su命令临时升级为管理员权限。
# su Password: [root@localhost ~]#
在命令行下只需输入su命令，再输入root用户的密码就可以切换到root用户下。这样只要在需要执行需要管理员权限的命令时，才切换到root用户下执行相应的命令。这么做的好处是可以避免错误操作带来的数据损坏或系统崩溃等问题，同时也能够对系统进行更好的管理和控制。
2. 限制用户权限
由于su命令可以切换为其他用户，因此管理员可以使用su命令来限制用户对系统资源的访问权限。例如，管理员可以在系统中建立一个用户组，然后将一些用户加入该组。这些用户就可以使用su命令切换到该用户组的其他用户中，而不能够切换到其他用户。这样一来，管理员就可以更好地控制系统中用户对资源的访问权限。
四、安全风险
su命令可以帮助我们更好地保护系统安全，但如果使用不当，则也会带来一定的安全风险：
1. 密码泄漏
su命令是通过输入目标用户的密码来验证用户身份的。如果用户的密码被泄漏，那么攻击者也可以使用su命令来切换为目标用户或管理员进行攻击。因此，在使用su命令时，一定要确保密码的安全，定期更换密码。
2. 多用户同时使用系统
如果多个用户同时使用一个系统，并且使用su命令进行用户切换，那么其中一个用户在切换为另一个用户之后，其他用户可能会利用该用户的权限来进行攻击。因此，管理员应该定期检查系统日志，特别是su命令的使用记录，以防止不正当的使用。
五、总结
su命令是Unix/Linux系统下非常重要的一个命令，它能够帮助用户临时地切换为其他用户的身份，以执行一些需要管理员权限的操作。同时，通过对用户进行分组，管理员可以限制用户切换用户的权限，从而更好地保护系统的安全。
