如何使用su命令快速切换用户身份

Linux作为一款开源的系统，其命令行操作是必不可少的，而快速切换用户身份也是我们运维工程师日常操作中的必备技能之一，本文将围绕如何使用su命令进行详细阐述。

一、su命令的概述

su（switch user）命令是在Linux系统中经常使用的一个命令，使用它可以让我们在不退出当前shell环境的前提下，快速地切换到其他用户身份执行指定操作。使用su命令时需要输入目标用户的密码。

su命令的语法如下所示：

su [选项] [用户名]

其中选项包括：

• -c：后跟要执行的命令或脚本。
• -f：执行环境变量的初始化。
• -l：切换到目标用户的环境。
• -s：更改为不同的shell。

除了指定目标用户外，su命令还可以不指定用户，直接切换到root用户身份。

二、使用su命令切换到其他用户身份

1、切换到指定用户身份

要切换到指定用户的身份，只需在su命令后面加上要切换的用户名即可。

su - dayu

执行以上命令后，会要求输入dayu用户的密码，输入正确的密码即可切换到dayu用户的身份，并进入dayu用户的家目录。

2、执行指定命令

如果在切换用户身份之后，需要执行一些指定命令或脚本，可以使用-c选项，将要执行的命令或脚本作为参数传递给su命令。

su - dayu -c "ls -l /var/log"

执行以上命令后，会列出/var/log目录下的文件列表。

三、使用su命令切换到root用户身份

在Linux系统中，root用户拥有最高权限，可以查看、修改系统中的任何文件和配置，但是操作root用户时需要非常小心，因为误操作可能会对系统造成致命的影响。

1、切换到root用户身份

有时我们需要在root用户的身份下执行一些操作，比如修改系统配置文件等，可以使用su命令快速切换到root用户的身份。

su -

执行以上命令后，会要求输入root用户的密码，输入正确的密码即可切换到root用户的身份，并进入root用户的家目录。

2、执行指定命令

与切换其他用户身份类似，我们在切换为root用户之后，同样可以执行指定的命令或脚本。

su - -c "yum update"

执行以上命令后，会使用root用户的身份执行yum update命令进行系统更新操作。

四、防止su命令被滥用

因为su命令可以让一个普通用户获得root用户的权限，所以在实际的系统运维中需要对su命令进行严格的管控，并只授权给有必要权限的用户进行使用。

一个比较好的管理措施是通过设置sudo命令来授权用户使用su命令，只将sudo命令赋予少数管理员，从而限制了使用su命令的权限。

以下是在CentOS系统中设置sudo的示例：

1、安装sudo

在CentOS系统中，可以通过以下命令安装sudo：

yum install sudo -y

2、将用户添加到sudo组

在CentOS系统中，将用户添加到sudo组，即可使用sudo命令。

usermod -aG sudo dayu

3、修改sudoers文件

修改/etc/sudoers文件，授权sudo组的用户可以执行所有命令。

visudo

进入sudoers文件后，将以下代码添加到文件的最后：

%sudo ALL=(ALL) ALL

保存并退出后，重启系统生效。

五、总结

在Linux系统中使用su命令可以快速切换用户身份，方便我们在进行系统运维时执行操作，但是由于其可以获得root用户的权限，所以需要进行管理和限制，使用sudo命令是一个不错的方式。