Linux 下 su v.s sudo 指令比較

media

su=switch user ,轉換到root 帳號
# M: o: o; ^1 X7 k9 Msudo 是以root權限執行相關命令,例如: sudo service mysqld restart,兩者說明如下:

8 o3 N& c- K0 _. Q

Linux安裝套件與系統設定都需要root的權限，就是super-user privileges (最高權限)，也就是管理員權限。如何擁有root的權限？我們可以直接用ssh登入root的帳號，或用su(substitute user)指令來切換使用者，再不然就是使用sudo指令。
; z% M1 Q* p  U) I+ w
% L; k  P$ h  Z* x& Z$ G3 u2 [1. 使用su指令

1. #用su切換使用者
   # g" f+ z+ n/ \' a" c$ ~5 U
2. [aaron@phoenix ~]$ su#使用su切換為root
   
3. Password:[輸入root密碼]
   7 s8 j) K  p0 a2 e
4. 
   2 N* T$ D; \' T3 l) Z
5. [root@phoenix aaron]# service httpd restart#已切換為root
   
6. Stopping httpd:                                            [  OK  ]
   ) g9 H, Y6 L' x, {% M) T- r. B/ a
7. Starting httpd:                                            [  OK  ]
   8 p0 U2 X+ U! Y; X" s
8. 
   ) C% [1 S& V4 X+ b8 T' Z) c
9. [root@phoenix aaron]# exit#切換回aaron
   
10. 
    $ C$ a5 m+ }, S! E
11. #執行單一指令，不需要切換為root
    ; e4 E& T& ]$ Z) ^& c8 O8 \
12. [aaron@phoenix ~]$ su -c "service httpd restart"
    
13. Password:[輸入root密碼]
    ! K' o" a$ m8 A# ^2 `0 l: r8 Z5 [
14. Stopping httpd:                                            [  OK  ]
    
15. Starting httpd:                                            [  OK  ]
    
16. 
    
17. #執行su與su -的差別(Shell環境是否跟著切換)
    
18. [aaron@phoenix ~]$ su
    
19. Password:[輸入root密碼]
    
20. [root@phoenix aaron]# echo $PATH#列印PATH變數，發現還使用aaron的PATH變數
    
21. /usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/aaron/bin
    7 H' j# U# I! V1 h; p3 H$ z
22. 
    - z& E5 K9 W0 x$ I, g
23. [aaron@phoenix ~]$ su -
    6 A2 b0 o. U% y% E( d4 R: ]9 t
24. Password:[輸入root密碼]
    ; r( t. i0 P* Q6 ^
25. [root@phoenix aaron]# echo $PATH#列印PATH變數，使用root的PATH變數
    
26. /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

複製代碼

2. 設定sudoer

; s1 w) t$ B. [6 v; g0 ]. J# e3 R& D

1. [aaron@phoenix ~]$ su
   
2. Password:[輸入root密碼]
   
3. 
   
4. [root@phoenix aaron]# vim /etc/sudoers
   
5. 
   
6. ## Allow root to run any commands anywhere
   8 E1 p5 n9 q7 ^) Z- P2 j+ Q4 S
7. root    ALL=(ALL)       ALL
   
8. 
   
9. ## Allow users to run any commands anywhere
   
10. aaron   ALL=(ALL)       ALL#新增這條允許aaron可以執行管理員權限

複製代碼

, R- w; c/ R2 k5 P3. 範例

1. #沒有最高權限，所以就被擋了
   
2. [aaron@phoenix ~]$ service httpd restart
   : n: a0 N4 u1 K
3. Stopping httpd:
   
4. rm: cannot remove `/var/run/httpd/httpd.pid': Permission denied
   
5. 
   1 Q1 e6 j0 I) y7 L+ o# ^2 {
6. Starting httpd:
   8 J3 A- G! k4 F2 ~& U
7. touch: cannot touch `/var/lock/subsys/httpd': Permission denied
   
8. 
   6 T8 O, c: w; V9 A) }4 U
9. #用sudo就可以
   
10. [aaron@phoenix ~]$ sudo service httpd restart
    
11. [sudo] password for aaron:[輸入密碼]
    : z6 r8 H. N1 A: l$ `; l  W" J
12. Stopping httpd:                                            [  OK  ]
    
13. Starting httpd:                                            [  OK  ]

複製代碼

#su與sudo的差別在於是否要讓一般使用者知道root的密碼，如果用su就必須將root密碼分享出去，很有可能造成系統被侵入的危險。而sudo則是讓一般使用者有管理員權限，只要輸入自己的密碼即可，但同樣有風險，因為擁有管理員權限。
& h9 u9 T. @2 s0 m2 n0 t9 H3 [) Z可參考http://kezeodsnx.pixnet.net/blog/post/25810396