Linux 下 su v.s sudo 指令比較

media

* p8 y, @0 i- G, H; ~4 {
su=switch user ,轉換到root 帳號
sudo 是以root權限執行相關命令,例如: sudo service mysqld restart,兩者說明如下:

7 G# K$ ~. a6 X

Linux安裝套件與系統設定都需要root的權限，就是super-user privileges (最高權限)，也就是管理員權限。如何擁有root的權限？我們可以直接用ssh登入root的帳號，或用su(substitute user)指令來切換使用者，再不然就是使用sudo指令。

1. 使用su指令

1. #用su切換使用者
   
2. [aaron@phoenix ~]$ su#使用su切換為root
   
3. Password:[輸入root密碼]
   / G2 O( U1 t( N: t, S
4. 
   9 Y) V3 e  c; A7 r% p% r8 K
5. [root@phoenix aaron]# service httpd restart#已切換為root
   ! Q+ f! K+ P! w, K* n
6. Stopping httpd:                                            [  OK  ]
   9 }% Y0 w9 v  M
7. Starting httpd:                                            [  OK  ]
   / u8 ]* A* n& U3 n+ _0 v
8. 
   4 i5 E2 P7 {8 }4 Q1 P
9. [root@phoenix aaron]# exit#切換回aaron
   % P: P* ^9 [8 z
10. 
    ' ~3 W, E1 ?$ q- a9 ^, `" [
11. #執行單一指令，不需要切換為root
    ) {, Y$ x/ h. _( t7 Q
12. [aaron@phoenix ~]$ su -c "service httpd restart"
    
13. Password:[輸入root密碼]
    
14. Stopping httpd:                                            [  OK  ]
    
15. Starting httpd:                                            [  OK  ]
    3 q# X' n+ ]5 s6 Y% G1 W9 ^
16. 
    5 L2 z* _5 L" ^5 U4 q
17. #執行su與su -的差別(Shell環境是否跟著切換)
    
18. [aaron@phoenix ~]$ su
    
19. Password:[輸入root密碼]
    % A" F& s9 f7 @
20. [root@phoenix aaron]# echo $PATH#列印PATH變數，發現還使用aaron的PATH變數
    7 u# r6 M" w4 }3 i
21. /usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/aaron/bin
    % y* U2 t% w1 a; `
22. 
    
23. [aaron@phoenix ~]$ su -
    
24. Password:[輸入root密碼]
    4 P  R  y+ l3 ^, Q1 z
25. [root@phoenix aaron]# echo $PATH#列印PATH變數，使用root的PATH變數
    0 ^; c  A* @, o- O: I
26. /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

複製代碼

2. 設定sudoer

; E' U2 t; f$ m( `0 g5 V8 D, D

1. [aaron@phoenix ~]$ su
   8 j/ `& g0 }! E9 [( }
2. Password:[輸入root密碼]
   
3. 
   % J7 C0 s+ i: U
4. [root@phoenix aaron]# vim /etc/sudoers
   
5. 
   
6. ## Allow root to run any commands anywhere
   
7. root    ALL=(ALL)       ALL
   
8. 
   
9. ## Allow users to run any commands anywhere
   - E) w8 j! M; J* u; _" U, n
10. aaron   ALL=(ALL)       ALL#新增這條允許aaron可以執行管理員權限

複製代碼

% g% |( ?" d$ n  e9 J2 t( y# k3. 範例

1. #沒有最高權限，所以就被擋了
   
2. [aaron@phoenix ~]$ service httpd restart
   4 p" `& Y" G- O/ Z
3. Stopping httpd:
   
4. rm: cannot remove `/var/run/httpd/httpd.pid': Permission denied
   
5. 
   4 P" {* ]- A0 {0 H
6. Starting httpd:
   
7. touch: cannot touch `/var/lock/subsys/httpd': Permission denied
   
8. 
   9 n) a! }+ \' H% Q7 q
9. #用sudo就可以
   3 }4 \4 L& N! @- _7 B
10. [aaron@phoenix ~]$ sudo service httpd restart
    : r6 ?- W. V5 o: j* |8 y$ l
11. [sudo] password for aaron:[輸入密碼]
    $ b8 x: M; F0 q4 G8 ^' t1 R' h$ m; S4 h
12. Stopping httpd:                                            [  OK  ]
    0 T7 e! Y1 K0 U" q8 S
13. Starting httpd:                                            [  OK  ]

複製代碼

#su與sudo的差別在於是否要讓一般使用者知道root的密碼，如果用su就必須將root密碼分享出去，很有可能造成系統被侵入的危險。而sudo則是讓一般使用者有管理員權限，只要輸入自己的密碼即可，但同樣有風險，因為擁有管理員權限。
; Y% _$ A# ]% O可參考http://kezeodsnx.pixnet.net/blog/post/25810396