Linux 下 su v.s sudo 指令比較

media

& \( u0 ^" J% \- k0 R; [
su=switch user ,轉換到root 帳號
sudo 是以root權限執行相關命令,例如: sudo service mysqld restart,兩者說明如下:

2 L0 u+ U" v7 k2 z/ G( n

Linux安裝套件與系統設定都需要root的權限，就是super-user privileges (最高權限)，也就是管理員權限。如何擁有root的權限？我們可以直接用ssh登入root的帳號，或用su(substitute user)指令來切換使用者，再不然就是使用sudo指令。
* C- L4 S! s( b. \1 n: v* M
: g. S  t! i! i: f5 f0 y: S) Z1. 使用su指令

1. #用su切換使用者
   & O0 F  B1 |8 J
2. [aaron@phoenix ~]$ su#使用su切換為root
   4 Z0 x$ D& t# j' a, C; }% w# X. T6 n) z
3. Password:[輸入root密碼]
   
4. 
   
5. [root@phoenix aaron]# service httpd restart#已切換為root
   9 L( Z' s: Y- |( i* N+ \, h
6. Stopping httpd:                                            [  OK  ]
   
7. Starting httpd:                                            [  OK  ]
   1 y  W  |1 y- {$ B
8. 
   
9. [root@phoenix aaron]# exit#切換回aaron
   * R3 K0 W) e: ?5 l
10. 
    4 P4 F. A* u9 i0 b" E
11. #執行單一指令，不需要切換為root
    3 f% s3 a7 V* m% P
12. [aaron@phoenix ~]$ su -c "service httpd restart"
    8 w  r, ]4 {# f/ t& h
13. Password:[輸入root密碼]
      J/ ?: J* j+ v8 @0 j$ h# u! o
14. Stopping httpd:                                            [  OK  ]
    
15. Starting httpd:                                            [  OK  ]
    
16. 
    / K( I' A1 y3 t7 N1 U. s
17. #執行su與su -的差別(Shell環境是否跟著切換)
    
18. [aaron@phoenix ~]$ su
    
19. Password:[輸入root密碼]
    
20. [root@phoenix aaron]# echo $PATH#列印PATH變數，發現還使用aaron的PATH變數
    
21. /usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/aaron/bin
    6 j0 Y1 ~4 Y8 K9 v0 O! [6 ^; k
22. 
    
23. [aaron@phoenix ~]$ su -
    . v8 b5 j& `7 w/ v$ Y, [
24. Password:[輸入root密碼]
    - a# d7 D5 P: L" J
25. [root@phoenix aaron]# echo $PATH#列印PATH變數，使用root的PATH變數
    
26. /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

複製代碼

2. 設定sudoer

1. [aaron@phoenix ~]$ su
   
2. Password:[輸入root密碼]
   - k1 R4 i/ @3 Z- q( G2 D4 ~+ \( M
3. 
   
4. [root@phoenix aaron]# vim /etc/sudoers
   2 p# B  U' I7 J; Q6 U  f
5. 
   
6. ## Allow root to run any commands anywhere
   - ]' O- S: k& H1 d9 O, S( l% W
7. root    ALL=(ALL)       ALL
   8 b# `5 |& _7 ]4 G. N! K# ?
8. 
   # {( J# z% q5 N3 l1 R$ }* y% Q9 G
9. ## Allow users to run any commands anywhere
   
10. aaron   ALL=(ALL)       ALL#新增這條允許aaron可以執行管理員權限

複製代碼

3. 範例

1. #沒有最高權限，所以就被擋了
   & K# s7 p. i  x" `4 ~% i1 m
2. [aaron@phoenix ~]$ service httpd restart
   + b# G) k( r: T. g. I
3. Stopping httpd:
   
4. rm: cannot remove `/var/run/httpd/httpd.pid': Permission denied
   * [  d  Z% s9 Q, N# d. O
5. 
   . r) a7 `. Z0 L! i
6. Starting httpd:
   
7. touch: cannot touch `/var/lock/subsys/httpd': Permission denied
   
8. 
   
9. #用sudo就可以
   . u8 d. _! I% W* ]
10. [aaron@phoenix ~]$ sudo service httpd restart
    
11. [sudo] password for aaron:[輸入密碼]
    ) C8 S. h6 b) B2 h
12. Stopping httpd:                                            [  OK  ]
    & c# O5 o2 P8 r4 l7 `
13. Starting httpd:                                            [  OK  ]

複製代碼

#su與sudo的差別在於是否要讓一般使用者知道root的密碼，如果用su就必須將root密碼分享出去，很有可能造成系統被侵入的危險。而sudo則是讓一般使用者有管理員權限，只要輸入自己的密碼即可，但同樣有風險，因為擁有管理員權限。
. L7 G: ^  h0 n6 P# c可參考http://kezeodsnx.pixnet.net/blog/post/25810396