sudo命令

su命令

switch user的缩写, 意为切换至指定用户执行命令

常用选项

-c<指令>或--command=<指令>：执行完指定的指令后，即恢复原来的身份；

-f或——fast：适用于csh与tsch，使shell不用去读取启动文件；

-l或——login：改变身份时，也同时变更工作目录，以及HOME,SHELL,USER,logname。此外，也会变更PATH变量；

-m,-p或--preserve-environment：变更身份时，不要变更环境变量；

-s或--shell=：指定要执行的shell； --help：显示帮助； --version；显示版本信息。

示例

1.切换至root用户，创建user1用户

[centos@localhost root]$useradd user1          # 使用centos用户创建用户失败

bash: /usr/sbin/useradd: Permission denied

[centos@localhost root]$su -c 'useradd user1'  # 切换至root用户下，创建用户

Password: 　　　　　　　　　　　　　　　　　　　　　　# 输入root用户的密码

[centos@localhost root]$tail - /etc/passwd    # 确认是否创建成功

centos:x::::/home/centos:/bin/bash

user1:x::::/home/user1:/bin/bash

2.切换至root用户

[centos@localhost root]$su -              # 切换至root用户， - 表示改变工作目录，且重新载入环境变量

Password:

Last login: Mon Jun  :: CST  on pts/

Last failed login: Mon Jun  :: CST  on pts/

There was  failed login attempt since the last successful login.

[root@localhost ~]#su centos             # 切换至centos用户

sudo命令

execute a command as another user， 以其他用户身份临时性地执行命令。可以让获得授权的用户以另一个身份（一般为root用户，或者属组为root）执行命令。

授权文件/etc/sudoers，只能使用visudo命令，编写该文件

常用选项

-b　　　　以后台进程的方式运行命令

-g group  以属组为group的身份运行程序

-h 　　　  查看帮助想你想

-k　　　　让认证文件失效

-l 　　　　显示当前用户能执行的sudo命令

-u user    以user的身份运行命令

授权文件的配置

1.别名配置

A.主机别名

Host_Alias     FILESERVERS = fs1, fs2

B.用户别名

User_Alias ADMINS = jsmith, mikem

C.命令别名

Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig

注意：命令必须为二进制文件全路径

2.给用户授权

A.向centos用户授权，可以进行所有操作

centos 　　ALL=(ALL) 　　ALL

B.wheel组中的用户可以执行所有操作，且不需要输入密码

%wheel        ALL=(ALL)       NOPASSWD: ALL

C.允许centos用户，以无密码地方式执行SOFTWARE中的命令

Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum

centos  ALL=(ALL)       NOPASSWD: SOFTWARE