Linux 下 su v.s sudo 指令比較

media

$ I$ Z/ [9 N: D0 {; `8 i+ _
9 \+ j8 {  j2 ~6 N% _su=switch user ,轉換到root 帳號
sudo 是以root權限執行相關命令,例如: sudo service mysqld restart,兩者說明如下:
0 z0 ~# \$ @# |2 O& l0 M6 V' p
$ u9 Q; @1 }4 f. _" @6 M/ W

Linux安裝套件與系統設定都需要root的權限，就是super-user privileges (最高權限)，也就是管理員權限。如何擁有root的權限？我們可以直接用ssh登入root的帳號，或用su(substitute user)指令來切換使用者，再不然就是使用sudo指令。

4 @  j: K! \2 v% g7 M7 i1. 使用su指令

1. #用su切換使用者
   / o, i: y/ k( b, a
2. [aaron@phoenix ~]$ su#使用su切換為root
   5 V: y; d. S- L. u
3. Password:[輸入root密碼]
   2 z9 P& [% D4 W2 [4 k) {
4. 
   ) w2 \4 j* }) g: \4 r  @
5. [root@phoenix aaron]# service httpd restart#已切換為root
   
6. Stopping httpd:                                            [  OK  ]
   1 l- N/ r6 x' k* m1 {/ }
7. Starting httpd:                                            [  OK  ]
   $ t8 v3 _- \" `: `2 K# G
8. 
   , G- a4 _  r, A/ _
9. [root@phoenix aaron]# exit#切換回aaron
   & A, g. n1 k. P3 Y- j3 `0 q
10. 
    
11. #執行單一指令，不需要切換為root
    
12. [aaron@phoenix ~]$ su -c "service httpd restart"
    ! Y3 C3 }& R5 ~% w" E" B
13. Password:[輸入root密碼]
      p2 m2 ~: Y/ k9 Y1 x8 y
14. Stopping httpd:                                            [  OK  ]
    
15. Starting httpd:                                            [  OK  ]
    : B: K- w! G# @$ S; Z
16. 
    ' b+ o3 T3 p8 t. a+ J
17. #執行su與su -的差別(Shell環境是否跟著切換)
    
18. [aaron@phoenix ~]$ su
    - {( h$ [$ f" \6 Q6 i
19. Password:[輸入root密碼]
    * i  M7 d) p' N1 u: G3 c
20. [root@phoenix aaron]# echo $PATH#列印PATH變數，發現還使用aaron的PATH變數
    
21. /usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/aaron/bin
    2 Q9 @  R* X0 \7 U' ^1 s
22. 
    & {! v% Y/ b2 U9 O
23. [aaron@phoenix ~]$ su -
    4 ?2 A' ^4 T8 @0 x2 `# x0 C
24. Password:[輸入root密碼]
    
25. [root@phoenix aaron]# echo $PATH#列印PATH變數，使用root的PATH變數
    
26. /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

複製代碼

2. 設定sudoer

1. [aaron@phoenix ~]$ su
   8 L- \: Y6 E$ ~+ l$ V. L" u! M
2. Password:[輸入root密碼]
   ; \1 {% U' K" I/ g5 o; O( M6 ^
3. 
   ) T) l* j" u7 R3 z5 Y7 I
4. [root@phoenix aaron]# vim /etc/sudoers
   , _9 J7 a, ?/ M+ L% L  o7 {. j
5. 
   0 J! K9 c( F3 z- ?2 ?& E
6. ## Allow root to run any commands anywhere
   
7. root    ALL=(ALL)       ALL
   % z" C" \, _7 ]$ X( p7 |
8. 
   
9. ## Allow users to run any commands anywhere
   ) d2 [# U' v. P* D; z' k4 ?
10. aaron   ALL=(ALL)       ALL#新增這條允許aaron可以執行管理員權限

複製代碼

3. 範例

1. #沒有最高權限，所以就被擋了
   $ V; E( G$ t2 K1 I: ]
2. [aaron@phoenix ~]$ service httpd restart
   
3. Stopping httpd:
   1 `9 A4 d6 P- ]
4. rm: cannot remove `/var/run/httpd/httpd.pid': Permission denied
   
5. 
   ) q- j6 E( m0 B8 K
6. Starting httpd:
   7 V! v: X6 \2 B; e3 X6 u2 Z
7. touch: cannot touch `/var/lock/subsys/httpd': Permission denied
   : w4 F  [( |: Y; q* n4 P' K
8. 
   . a  K7 H4 ?8 B' f; ]1 g3 W% R
9. #用sudo就可以
   ! P6 t2 A3 W9 G" c: w! J) `) G- R
10. [aaron@phoenix ~]$ sudo service httpd restart
    ' u! P/ F! g1 e1 M2 P
11. [sudo] password for aaron:[輸入密碼]
    ) K3 E+ t" g* S" q4 ^
12. Stopping httpd:                                            [  OK  ]
    
13. Starting httpd:                                            [  OK  ]

複製代碼

#su與sudo的差別在於是否要讓一般使用者知道root的密碼，如果用su就必須將root密碼分享出去，很有可能造成系統被侵入的危險。而sudo則是讓一般使用者有管理員權限，只要輸入自己的密碼即可，但同樣有風險，因為擁有管理員權限。
# H, L5 c5 m, l可參考http://kezeodsnx.pixnet.net/blog/post/25810396