Linux centosVMware su命令、sudo命令、限制root远程登录

一、su命令

Linux系统中有些事情只有root用户才能做，普通用户不能做，这时候就需要临时切换到root身份了。

[root@davery ~]# whoami
root

[root@davery ~]# su davery
[davery@davery root]$

[davery@davery root]$ pwd
/root
[davery@davery root]$

[root@davery ~]# su - davery
上一次登录：六 3月 31 23:28:54 CST 2018pts/0 上
[davery@davery ~]$
[davery@davery ~]$ pwd
/home/davery

在root下执行su

[root@davery ~]# su - -c "touch /tmp/0.txt"
[root@davery ~]# id davery
uid=1000(davery) gid=1003(grp1) 组=1003(grp1),1006(user3)
[root@davery ~]#
[root@davery ~]# ls -lt /tmp/ |head
总用量 128
-rw-r--r--. 1 root root 0 3月 31 23:35 0.txt
drwx------. 3 root root 17 3月 31 20:31 systemd-private-3fea4823af474bc8a935371aa2ce12c9-vmtoolsd.service-OapiC7
drwx------. 3 root root 17 3月 31 20:31 systemd-private-3fea4823af474bc8a935371aa2ce12c9-vgauthd.service-kjBz07
drwx------. 3 root root 17 3月 31 20:31 systemd-private-3fea4823af474bc8a935371aa2ce12c9-chronyd.service-k08Zw8
-rw-r--r--. 1 root root 889 3月 29 00:03 q.txt
drwxr-xr-x. 4 root root 29 3月 29 00:00 davy
-rw-r--r--. 1 root root 889 3月 28 23:53 1.txt
-rwxr-xr-x. 1 root root 117656 3月 28 23:20 ls1
drwxr-xr-x. 3 777 root 15 3月 28 22:19 davery
[root@davery ~]#
[root@davery ~]# id davery
uid=1000(davery) gid=1003(grp1) 组=1003(grp1),1006(user3)
[root@davery ~]#

二、sudo命令

sudo 是一种权限管理机制，管理员可以授权于一些普通用户去执行一些 root 执行的操作，而不需要知道 root 的密码

使davery身份执行root下命令

[root@davery ~]# visudo

找到root，下一行编辑

root       ALL=（ALL）     ALL

davery   ALL=（ALL）   ALL

例子

[root@davery ~]# sudo /usr/bin/ls /root/
1.txt anaconda-ks.cfg.01 anaconda-ks.cfg.1 davery make uear1 user1
[root@davery ~]#

三、限制root远程登录

[root@davery ~]# vi /etc/ssh/sshd_config

#PermitRootLogin yes 改为#PermitRootLogin no

[root@davery ~]#systemctl restart sshd.service