su和sudo命令详解

我们知道，在Linux下对很多文件进行修改都需要有root（管理员）权限，比如对/ect/profile等文件的修改。很多情况下，我们在进行开发的时候都是使用普通用户进行登录的，尤其在进行一些环境变量的配置工作时，常常需要对一些文件进行修改。那么我们如何获取管理员权限呢？

​ 一般来说，有两种方法。一是：利用su命令切换到root用户，在root用户下对那些文件进行修改，完成相关配置工作。二是：利用su命令切换到root用户，修改/etc/sudoers文件，让普通用户具有sudo权限，然后利用su命令切换回普通用户，在执行相关命令前加上sudo。下面我会先介绍这两个命令。

su

Linux su命令用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码。

使用权限：所有使用者。

语法

su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]]

选项

选项	说明
-c<指令>或--command=<指令>	执行完指定的指令后，即恢复原来的身份；
-f或——fast	适用于csh与tsch，使shell不用去读取启动文件；
-l或——login	改变身份时，也同时变更工作目录，以及HOME,SHELL,USER,logname。此外，也会变更PATH变量；
-m,-p或--preserve-environment	变更身份时，不要变更环境变量；
-s<shell>或--shell=<shell>	指定要执行的shell；
--help	显示帮助；
--version	显示版本信息。

实例

变更帐号为 root 并在执行 ls 指令后退出变回原使用者

su -c ls root

变更帐号为 root 并传入 -f 参数给新执行的 shell

su root -f

变更帐号为 clsung 并改变工作目录至 clsung 的家目录（home dir）

su - clsung

切换用户

hnlinux@ylg:~$ whoami //显示当前用户
hnlinux
hnlinux@wylg:~$ pwd //显示当前目录
/home/hnlinux
hnlinux@ylg:~$ su root //切换到root用户
密码：
root@ylg:/home/hnlinux# whoami
root
root@ylg:/home/hnlinux# pwd
/home/hnlinux

切换用户，改变环境变量

hnlinux@ylg:~$ whoami //显示当前用户
hnlinux
hnlinux@ylg:~$ pwd //显示当前目录
/home/hnlinux
hnlinux@ylg:~$ su - root //切换到root用户
密码：
root@ylg:/home/hnlinux# whoami
root
root@ylg:/home/hnlinux# pwd //显示当前目录
/root

sudo

Linux sudo命令用来以其他身份来执行命令，预设的身份为root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码。

语法

sudo(选项)(参数)

选项

选项	说明
-b	在后台执行指令；
-h	显示帮助；
-H	将HOME环境变量设为新身份的HOME环境变量；
-k	结束密码的有效期限，也就是下次再执行sudo时便需要输入密码；。
-l	列出目前用户可执行与无法执行的指令；
-p	改变询问密码的提示符号；
-s<shell>	执行指定的shell；
-u<用户>	以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份；
-v	延长密码有效期限5分钟；
-V	显示版本信息。

实例

sudo命令使用

$ sudo ls
[sudo] password for hnlinux:
hnlinux is not in the sudoers file. This incident will be reported.

指定用户执行命令

# sudo -u userb ls -l

以root权限执行上一条命令

$ sudo !!

以特定用户身份进行编辑文本

$ sudo -u uggc vi ~www/index.html
//以 uggc 用户身份编辑  home 目录下www目录中的 index.html 文件

获取管理员权限

方法一

一般情况下，Linux下root用户默认是没有密码，要利用su命令切换到root用户，需要先利用sudo passwd root命令对root用户设置初始密码

sudo passwd root #设置初始密码

在修改完root用户的密码之后，我们利用su root命令，输入root用户的密码就可以切换到root用户下来了。

方法二

在执行命令前加上sudo让用户获得管理员权限，首先需要在root用户下，具有管理员权限对/etc/sudoers文件进行修改。

我们需要先利用su命令切换到root用户下，输入visudo -f /etc/sudoers命令进行编辑

visudo -f  /etc/sudoers

进入文件之后，找到root ALL=(ALL) ALL这条语句所在的地方，将root替换成你想要具有管理员权限的用户名（比如：ylg），在这行语句下面输入ylg ALL=(ALL) ALL，然后进行保存

root ALL=(ALL) ALL
# 添加
ylg ALL=(ALL) ALL

在给普通用户管理员权限之后，以后为了修改文件就可以直接在命令前加上sudo即可,如

sodu vi /etc/profile