🍖权限管理之 su 与 sudo

引入

在公司工作普通用户权限不够, 需要使用管理员权限的时候通常有两种解决方案

1.su 切换用户身份

• 特点: 使用普通用户身份登入, 然后使用 su 命令切换到 root 用户

• 优点: 简单

• 缺点: 需要知道 root 密码, 并且获得了所有root权限,不安全

2.sudo 提权

• 特点: 使用普通用户身份登入, sudo 命令获得 root 用户的部分管理权限(管理员设置好的)

• 优点: 1.不需要切换到root用户下,

  ​ 2.不需要知道root密码, 输入的是自己的密码, 提升了安全性

  ​ 3.权限控住更为精确, 可以控制普通用户之获取 root 用户部分权限

• 缺点: 设置相对比较复杂

一.su 切换用户

1.su 命令和选项

• su [用户名] : 切换用户身份,不切换环境,切到root直接su,需要密码,root切到其他不需要
• su - [用户名] : 切换用户并切换用户环境
• su [用户名] -c [命令] ：临时使用某个用户身份执行命令

2.BashShell 配置文件介绍

• 全局配置文件

/etc/profile		  #类文件, 设定环境变量,登入前运行的脚本和命令
/etc/profile.d/*.sh    #可执行的脚本文件
/etc/bashrc			  #类文件, 设定本地变量,定义命令别名

• 个人配置文件

~/.bash_profile       #类文件, 设定环境变量,登入前运行的脚本和命令
~/.bashrc  			 #类文件, 设定本地变量,定义命令别名

• 如果全局变量与个人个人变量冲突, 以个人配置为准
• 验证配置加载 : 使用 echo 在每个文件添加一行输出, 注意放在文件的第一行

2.登入式 shell

• 需要输入用户名和密码才能进入的 shell, 日常接触最多的一种

• 执行登入式 shell : 身份与环境都切换

命令 : su - [用户名]

• 加载配置文件的应用顺序

1.