在 Linux 系统里，咱们经常得切换用户或者执行一些需要高权限的命令。这时候，su 和 sudo 这俩命令就派上用场啦。下面咱就来好好唠唠这俩命令。

一、su 命令

1. 基本介绍

su 是“switch user”的缩写，意思就是切换用户。用这个命令，你能从当前用户切换到其他用户，就像换个身份去操作电脑一样。

2. 使用示例（Shell 技术栈）

# 切换到 root 用户，需要输入 root 用户的密码
su root
# 示例解释：执行这个命令后，系统会提示你输入 root 用户的密码，输入正确后就会切换到 root 用户。

# 切换到指定用户，这里以用户名为 test 为例
su test
# 示例解释：执行此命令后，输入 test 用户的密码，就会切换到 test 用户。

3. 应用场景

  • 当你需要以其他用户的身份来执行某些操作时，比如你当前是普通用户，但是需要以 root 用户的身份去安装软件，就可以用 su 切换到 root 用户。
  • 有时候你需要临时使用其他用户的环境变量和配置，也可以用 su 切换过去。

4. 优缺点

  • 优点：操作简单直接，只要知道目标用户的密码，就能轻松切换。
  • 缺点：每次切换都要输入目标用户的密码，比较麻烦。而且如果经常使用 root 用户操作，会有一定的安全风险，因为 root 用户权限太大，一旦误操作，可能会对系统造成严重破坏。

5. 注意事项

  • 要确保你知道目标用户的密码，不然就切换不了。
  • 尽量减少以 root 用户身份操作的时间，避免不必要的风险。

二、sudo 命令

1. 基本介绍

sudo 是“superuser do”的缩写，意思是让普通用户以超级用户（root）的权限来执行命令。用这个命令，你不用切换用户，就能执行一些需要高权限的操作。

2. 使用示例（Shell 技术栈）

# 以 root 权限执行 ls 命令
sudo ls /root
# 示例解释：执行这个命令后，系统会提示你输入当前用户的密码，输入正确后，就会以 root 权限执行 ls /root 命令，列出 /root 目录下的文件和文件夹。

# 编辑 /etc/sudoers 文件，需要 root 权限
sudo nano /etc/sudoers
# 示例解释：执行此命令，输入当前用户密码后，就可以用 nano 编辑器以 root 权限编辑 /etc/sudoers 文件。

3. 应用场景

  • 当你是普通用户，但是需要执行一些只有 root 用户才能执行的命令时，比如安装软件、修改系统配置等，就可以用 sudo。
  • 团队协作时，不同用户有不同的权限，通过 sudo 可以让普通用户在授权范围内执行高权限命令，保证系统的安全性。

4. 优缺点

  • 优点：不用切换用户，直接以高权限执行命令，方便快捷。而且可以通过配置 sudoers 文件，精确控制每个用户可以执行的命令，提高系统的安全性。
  • 缺点：需要提前在 sudoers 文件中配置用户的权限，如果配置不当，可能会导致安全问题。

5. 注意事项

  • 要确保当前用户已经被添加到 sudoers 文件中，并且有相应的权限。
  • 输入密码时要注意，输入错误次数过多可能会被锁定账号。

三、su 和 sudo 的对比

1. 权限获取方式

  • su 是通过输入目标用户的密码来切换到目标用户，从而获取目标用户的权限。
  • sudo 是通过输入当前用户的密码，以 root 权限执行命令，不需要切换用户。

2. 安全性

  • su 因为可以直接切换到 root 用户，一旦操作不当，可能会对系统造成严重破坏，安全性相对较低。
  • sudo 可以通过配置 sudoers 文件，精确控制用户可以执行的命令，安全性相对较高。

3. 操作便捷性

  • su 每次切换都要输入目标用户的密码，操作相对繁琐。
  • sudo 只需要输入当前用户的密码，操作相对便捷。

4. 适用场景

  • su 适用于需要长时间以其他用户身份操作的场景。
  • sudo 适用于临时需要执行高权限命令的场景。

四、安全切换用户、执行高权限命令的最佳实践

1. 合理使用 su 和 sudo

  • 如果你只是临时需要执行一个高权限命令，优先使用 sudo。
  • 如果你需要长时间以其他用户身份操作，再使用 su 切换用户。

2. 配置 sudoers 文件

  • 编辑 /etc/sudoers 文件，添加用户的权限。例如：
# 允许用户 test 以 root 权限执行所有命令
test ALL=(ALL:ALL) ALL
# 示例解释：这行配置表示用户 test 可以在所有主机上以所有用户的身份执行所有命令。

3. 定期审计

  • 定期查看 /var/log/auth.log 文件，检查用户的权限使用情况，及时发现异常操作。

4. 最小权限原则

  • 只给用户分配他们实际需要的权限，避免给予过高的权限。

五、总结

在 Linux 系统中，su 和 sudo 是两个非常实用的命令，它们都能帮助我们切换用户或者执行高权限命令。su 适合长时间以其他用户身份操作，而 sudo 更适合临时执行高权限命令。在使用这两个命令时，我们要根据实际情况合理选择，并且注意安全问题，遵循最小权限原则，定期审计权限使用情况，这样才能保证系统的安全稳定运行。