Linux下临时切换用户

在linux系统中，由于root的权限过大，一般情况都不使用它。只有在一些特殊情况下才采用登录root执行管理任务，一般情况下临时使用root权限多采用su和sudo命令。

su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户wade登录的，但要添加用户任务，执行useradd ，wade用户没有这个权限，而这个权限恰恰由root所拥有。解决办法无法有两个，一是退出wade用户，重新以root用户登录，但这种办法并不是最好的；二是我们没有必要退出wade用户，可以用su来切换到root下进行添加用户的工作，等任务完成后再退出root。

我们可以看到当然通过su切换是一种比较好的办法；通过su可以在用户之间切换，而超级权限用户root向普通或虚拟用户切换不需要密码，而普通用户切换到其它任何用户都需要密码验证。

临时切换用户

sudo : 暂时切换到超级用户模式以执行超级用户权限，提示输入密码时该密码为当前用户的密码，而不是超级账户的密码。不过有时间限制，Ubuntu默认为一次时长15分钟。

su ： 切换到某某用户模式，提示输入密码时该密码为切换后账户的密码，用法为“su 账户名称”。如果后面不加账户时系统默认为root账户，密码也为超级账户的密码。没有时间限制。

sudo -i: 为了频繁的执行某些只有超级用户才能执行的权限，而不用每次输入密码，可以使用该命令。提示输入密码时该密码为当前账户的密码。没有时间限制。执行该命令后提示符变为“#”而不是“$”。想退回普通账户时可以执行“exit”或“logout” 。

su root 输入root密码后切换之root用户但是pwd目录不变

su - root 输入root密码后切换之root用户但是pwd目录/root

sudo 一般加的是命令

sudo -i root与sudo - root、sudo -i ,sudo - ，sudo root效果相同 提示输入密码时该密码为当前账户的密码 要求执行该命令的用户必须在sudoers中才可以 su需要的是切换后账户的密 用法为“su 账户名称”

sudo -i 直接运行sudo命令加-i参数

sudo su 运行sudo命令给su命令提权，运行su命令。

sudo -i 运行结果 PWD=/root

sudo su 运行结果 PWD=/home/用户名（当前用户主目录）

sudo是一种权限管理机制，依赖于/etc/sudoers，其定义了授权给哪个用户可以以管理员的身份能够执行什么样的管理命令；

格式：sudo -u USERNAME COMMAND

默认情况下，系统只有root用户可以执行sudo命令。需要root用户通过使用visudo命令编辑sudo的配置文件/etc/sudoers，才可以授权其他普通用户执行sudo命令。

.总结

了解完su和sudo，是不是发现sudo有太多的优点了。su方式切换是须要输入目标用户的password。而sudo仅仅须要输入自己的password，所以sudo能够保护目标用户的password不外流的。当帮root管理系统的时候，su是直接将root全部权利交给用户。而sudo能够更好分工，仅仅要配置好/etc/sudoers，这样sudo能够保护系统更安全，并且分工明白，有条不紊

Linux给用户添加sudo权限

使用Linux系统时，经常会被要求使用超级权限，如果拥有root账户那还好，可以直接进行任何操作，但是这并不一个好方法，也不推荐使用。root的权限太过大了，慎用！！！

对于普通用户来说，一个简单的sudo即可解决大部分问题。然而当我们在使用sudo时（尤其对于一个新的用户第一次使用sudo），会发现终端反馈了XXX is not in the sudoers file. This incident will be reported.(XXX是用户名称)。以下为解决办法：

1. 进入超级用户模式。也就是输入”su root”,系统会让你输入超级用户密码，输入密码后就进入了超级用户模式。（当然，你也可以直接用root进入修改）

2. 添加文件的写权限。也就是输入命令”chmod u+w /etc/sudoers”。

3. 编辑/etc/sudoers文件。也就是输入命令”vim /etc/sudoers”,进入编辑模式，找到这一 行：”root ALL=(ALL) ALL”（会用vim编辑器的可以使用“/root ALL=(ALL)ALL”定位）在起下面添加”xxx ALL=(ALL) ALL”(这里的xxx是你的用户名)，然后保存退出。

4. 撤销文件的写权限。也就是输入命令”chmod u-w /etc/sudoers”。