Linux 下 su v.s sudo 指令比較

media

su=switch user ,轉換到root 帳號
/ k! @6 c  P7 b/ S: ~7 N5 l& X" Asudo 是以root權限執行相關命令,例如: sudo service mysqld restart,兩者說明如下:
/ p' Q3 t$ @9 |. ?
4 X) d7 s& P2 N% j& c5 O

Linux安裝套件與系統設定都需要root的權限，就是super-user privileges (最高權限)，也就是管理員權限。如何擁有root的權限？我們可以直接用ssh登入root的帳號，或用su(substitute user)指令來切換使用者，再不然就是使用sudo指令。
; z8 u1 L) I$ I; r
7 W, v1 e: L! x. U3 P% z. G1. 使用su指令

1. #用su切換使用者
   0 {' z4 ?1 B& m% S. o/ Q4 M1 Q
2. [aaron@phoenix ~]$ su#使用su切換為root
   1 t; o" t" V, R! W  Z" l* ]: N6 O
3. Password:[輸入root密碼]
   
4. 
   / q( m. g: }( |2 b1 l( I
5. [root@phoenix aaron]# service httpd restart#已切換為root
   
6. Stopping httpd:                                            [  OK  ]
   # k/ U0 u2 m0 z7 n5 y. l1 B
7. Starting httpd:                                            [  OK  ]
   - |! B. s- s3 P
8. 
   
9. [root@phoenix aaron]# exit#切換回aaron
   + n; G: p9 r, ^% j2 d7 u
10. 
    * a( z# ?8 Q+ h+ s5 n9 Q
11. #執行單一指令，不需要切換為root
    ! W0 }6 h3 T+ i5 ?
12. [aaron@phoenix ~]$ su -c "service httpd restart"
    
13. Password:[輸入root密碼]
    
14. Stopping httpd:                                            [  OK  ]
    3 b0 R( J0 F- N  v0 D4 @, @. t3 u
15. Starting httpd:                                            [  OK  ]
    5 `. n4 r- e$ D! y$ }( R6 ^
16. 
    * Y3 T6 M7 K# G9 ]( A) w
17. #執行su與su -的差別(Shell環境是否跟著切換)
    
18. [aaron@phoenix ~]$ su
    8 D# M/ X, @' m. Z
19. Password:[輸入root密碼]
    
20. [root@phoenix aaron]# echo $PATH#列印PATH變數，發現還使用aaron的PATH變數
    $ a$ d+ `: L% D" M
21. /usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/aaron/bin
    $ n' K" I' Z- R, N) |# G
22. 
    ( i) M% O, @! a' ]
23. [aaron@phoenix ~]$ su -
    / o: L6 Z$ R+ x. h, a  ]6 t
24. Password:[輸入root密碼]
    
25. [root@phoenix aaron]# echo $PATH#列印PATH變數，使用root的PATH變數
    2 q5 Y8 \% e- b4 H: X/ ?7 v( s
26. /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

複製代碼

2. 設定sudoer

$ p6 e+ L; v: ~0 m

1. [aaron@phoenix ~]$ su
   - z6 G+ l$ l. O4 `% a9 n  A" w7 R
2. Password:[輸入root密碼]
   ; E# r! f# q) `: y
3. 
   1 y7 L+ p  M+ ~" S; C2 ~0 S
4. [root@phoenix aaron]# vim /etc/sudoers
   ( H" @4 p5 T- G. w& Z: E( v
5. 
   ' I3 P7 D' l  E; j4 c( |+ t: J
6. ## Allow root to run any commands anywhere
   5 U: y! y: F- ?
7. root    ALL=(ALL)       ALL
   
8. 
   / a4 L. D" Z- z& [, r' N( @
9. ## Allow users to run any commands anywhere
   9 c/ Z$ H! n6 B! c3 R% y
10. aaron   ALL=(ALL)       ALL#新增這條允許aaron可以執行管理員權限

複製代碼

$ H& E1 \/ V0 c2 n" X4 {7 x3. 範例

1. #沒有最高權限，所以就被擋了
   
2. [aaron@phoenix ~]$ service httpd restart
   
3. Stopping httpd:
   + C& S3 j* G. I0 [- k
4. rm: cannot remove `/var/run/httpd/httpd.pid': Permission denied
   : a1 n7 p$ y- [$ I  w4 Y" X! ?
5. 
   8 `5 x7 }2 {7 h: M) E, l( M
6. Starting httpd:
   , u  b7 @" r( R, L  l, }# l# k; F
7. touch: cannot touch `/var/lock/subsys/httpd': Permission denied
   
8. 
   
9. #用sudo就可以
   , _5 \% J2 C  a& n& T9 f
10. [aaron@phoenix ~]$ sudo service httpd restart
    
11. [sudo] password for aaron:[輸入密碼]
    
12. Stopping httpd:                                            [  OK  ]
    
13. Starting httpd:                                            [  OK  ]

複製代碼

#su與sudo的差別在於是否要讓一般使用者知道root的密碼，如果用su就必須將root密碼分享出去，很有可能造成系統被侵入的危險。而sudo則是讓一般使用者有管理員權限，只要輸入自己的密碼即可，但同樣有風險，因為擁有管理員權限。
3 m8 a; h. @9 @可參考http://kezeodsnx.pixnet.net/blog/post/25810396