Linux系统中,有时候普通用户有些事情是不能做的,除非是root用户才能做到。这时就需要临时切换到root身份来做事了。
![[image]](/d/file/computer/system/linux/2021-04-08/2bd7e4af0c7094bd8419ab07d828d8d1.png)
用test账号登录linux系统,然后使用su - 就可以切换成root身份,前提是知道root的密码。
![[image]](/d/file/computer/system/linux/2021-04-08/2b29b4f2d408c368334e57ee343c057c.png)
你可以使用echo $LOGNAME来查看当前登录的用户名
![[image]](/d/file/computer/system/linux/2021-04-08/81940e628d8a897509360d649ad23329.png)
su 的语法为: su [-] username
后面可以跟”-”也可以不跟,普通用户su不加username时就是切换到root用户,当然root用户同样可以su到普通用户。
![[image]](/d/file/computer/system/linux/2021-04-08/e8c24969ca8a23f1ffd42d7830119be9.png)
加”-“后会连同用户的环境变量一起切换过来。su test 后虽然切换到了test用户,但是当前目录还是切换前的/root目录,然后当用su - test时切换用户后则到了test的家目录/home/test。当用root切换普通用户时,是不需要输入密码的。这也体现了root用户至高无上的权利。
用su是可以切换用户身份,如果每个普通用户都能切换到root身份,如果某个用户不小心泄漏了root的密码,那岂不是系统非常的不安全?没有错,为了改进这个问题,产生了sudo这个命令。使用sudo执行一个root才能执行的命令是可以办到的,但是需要输入密码,这个密码并不是root的密码而是用户自己的密码。默认只有root用户能使用sudo命令,普通用户想要使用sudo,是需要root预先设定的,即,使用visudo命令去编辑相关的配置文件/etc/sudoers。如果没有visudo这个命令,请使用” yum install -y sudo”安装。
![[image]](/d/file/computer/system/linux/2021-04-08/8fdfc710a839f18a2bc07b9eb0ed7adc.png)
默认root能够sudo是因为这个文件中有一行” root ALL=(ALL) ALL” 在该行下面加入” test ALL=(ALL) ALL”就可以让test用户拥有了sudo的权利。如果每增加一用户就设置一行,这样太麻烦了。所以你可以这样设置。
![[image]](/d/file/computer/system/linux/2021-04-08/a8af3a9182e71716360d2c2523b3655f.png)
把这一行前面的”#”去掉,让这一行生效。它的意思是,wheel这个组的所有用户都拥有了sudo的权利。接下来就需要你把想让有sudo权利的所有用户加入到wheel这个组中即可。
![[image]](/d/file/computer/system/linux/2021-04-08/da65cb731d9b73fd79fdf8d41ae2409d.png)
你不妨跟笔者试一下,非常有意思。

