Linux 下 su v.s sudo 指令比較

media

2 r0 C! G  J* Ksu=switch user ,轉換到root 帳號
; @  A# f+ Y  R6 {- K1 H# k, j, Y; isudo 是以root權限執行相關命令,例如: sudo service mysqld restart,兩者說明如下:

  P* _% f  U, r) W& ^: ~! _

Linux安裝套件與系統設定都需要root的權限，就是super-user privileges (最高權限)，也就是管理員權限。如何擁有root的權限？我們可以直接用ssh登入root的帳號，或用su(substitute user)指令來切換使用者，再不然就是使用sudo指令。

2 R# p% ~* G  I5 w, ^  [" h1. 使用su指令

1. #用su切換使用者
   ' k& Z  Q% m7 ?' W& ]  I$ |9 A4 H1 A& i
2. [aaron@phoenix ~]$ su#使用su切換為root
   
3. Password:[輸入root密碼]
   " w! @- [- T1 g) w
4. 
   ) r. {: Z0 P$ |  d
5. [root@phoenix aaron]# service httpd restart#已切換為root
   ( S  }% i, H- H. X2 o% X  ~
6. Stopping httpd:                                            [  OK  ]
   6 b2 L6 t9 ~; l6 B, m
7. Starting httpd:                                            [  OK  ]
   5 B& R6 p: F/ @. ~  I7 Z# \. o0 t- ?
8. 
   
9. [root@phoenix aaron]# exit#切換回aaron
   
10. 
    
11. #執行單一指令，不需要切換為root
      G  I5 P0 Y- ^9 z$ f! Z8 M
12. [aaron@phoenix ~]$ su -c "service httpd restart"
    : m  Z' ?. v1 z) K4 U1 @2 G
13. Password:[輸入root密碼]
    4 M9 w9 ?3 {! ?. V. d
14. Stopping httpd:                                            [  OK  ]
    
15. Starting httpd:                                            [  OK  ]
    ! ^; X2 `4 Q$ a
16. 
    ! e0 h8 G& E; `  X8 ], Y9 ^( o9 I
17. #執行su與su -的差別(Shell環境是否跟著切換)
    ( g" J9 h! ~4 g# Z- K+ E
18. [aaron@phoenix ~]$ su
    9 `% J8 N; H7 w/ F. L5 p
19. Password:[輸入root密碼]
    ) o* z, J# B, Q6 v
20. [root@phoenix aaron]# echo $PATH#列印PATH變數，發現還使用aaron的PATH變數
    
21. /usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/aaron/bin
    2 g$ e& ~5 J: ]6 G6 O
22. 
    7 ]/ c2 @( r" p& }5 h/ o9 R
23. [aaron@phoenix ~]$ su -
    
24. Password:[輸入root密碼]
    8 K# @6 |4 t+ ?* T4 |* S8 q
25. [root@phoenix aaron]# echo $PATH#列印PATH變數，使用root的PATH變數
    
26. /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

複製代碼

# r8 D0 D1 u2 l7 {! X1 b/ L5 V, H1 |2. 設定sudoer

, w5 a9 H3 B& s, y. J, W/ Z

1. [aaron@phoenix ~]$ su
   
2. Password:[輸入root密碼]
   
3. 
   , ?% }2 q& v' t
4. [root@phoenix aaron]# vim /etc/sudoers
   
5. 
     I, N% }' G+ Z( Q! d4 X
6. ## Allow root to run any commands anywhere
   / ^6 x3 w, \7 E* P0 L
7. root    ALL=(ALL)       ALL
   
8. 
   
9. ## Allow users to run any commands anywhere
   7 p* g0 a* v- b: v: x: e
10. aaron   ALL=(ALL)       ALL#新增這條允許aaron可以執行管理員權限

複製代碼

3. 範例

1. #沒有最高權限，所以就被擋了
   # X1 p6 Q, ]: Y( {6 K! H% n
2. [aaron@phoenix ~]$ service httpd restart
   
3. Stopping httpd:
   
4. rm: cannot remove `/var/run/httpd/httpd.pid': Permission denied
   ' v# h1 t/ [$ P/ }4 y* q
5. 
   5 c; I* G4 m" p2 o& T8 K. i
6. Starting httpd:
   
7. touch: cannot touch `/var/lock/subsys/httpd': Permission denied
   
8. 
   ; x5 u  G# M) ]4 i, o
9. #用sudo就可以
   
10. [aaron@phoenix ~]$ sudo service httpd restart
    
11. [sudo] password for aaron:[輸入密碼]
    " d; e: c. `( z/ d
12. Stopping httpd:                                            [  OK  ]
    5 d3 s9 C9 u1 i3 x
13. Starting httpd:                                            [  OK  ]

複製代碼

#su與sudo的差別在於是否要讓一般使用者知道root的密碼，如果用su就必須將root密碼分享出去，很有可能造成系統被侵入的危險。而sudo則是讓一般使用者有管理員權限，只要輸入自己的密碼即可，但同樣有風險，因為擁有管理員權限。
( B, ?3 y3 q7 H5 U可參考http://kezeodsnx.pixnet.net/blog/post/25810396