Linux 下 su v.s sudo 指令比較

media

3 W  G% h& V2 C$ t. P& G$ J) esu=switch user ,轉換到root 帳號
8 M# J8 M2 _8 V: h9 Z" ~2 ^. c" Psudo 是以root權限執行相關命令,例如: sudo service mysqld restart,兩者說明如下:

Linux安裝套件與系統設定都需要root的權限，就是super-user privileges (最高權限)，也就是管理員權限。如何擁有root的權限？我們可以直接用ssh登入root的帳號，或用su(substitute user)指令來切換使用者，再不然就是使用sudo指令。
& X+ q- U0 R! F, o
/ L" W$ h% e/ ~/ ~2 I6 d# S1. 使用su指令

1. #用su切換使用者
   , J/ f0 N" V# q( }0 E. j
2. [aaron@phoenix ~]$ su#使用su切換為root
   ! w3 I9 }$ y& R: c" L1 E) J
3. Password:[輸入root密碼]
   
4. 
   
5. [root@phoenix aaron]# service httpd restart#已切換為root
   
6. Stopping httpd:                                            [  OK  ]
   + ~0 Z+ D$ j' L2 q% g2 g5 M4 }7 E
7. Starting httpd:                                            [  OK  ]
   
8. 
     ?4 U# X( T, G& |3 K
9. [root@phoenix aaron]# exit#切換回aaron
   
10. 
    
11. #執行單一指令，不需要切換為root
    , C4 ]  |. q1 Z* K6 S; D
12. [aaron@phoenix ~]$ su -c "service httpd restart"
    , }# _- `; i; u$ ^1 h
13. Password:[輸入root密碼]
    
14. Stopping httpd:                                            [  OK  ]
    
15. Starting httpd:                                            [  OK  ]
    . v6 P! h, [+ e/ P- N& s& Q
16. 
    
17. #執行su與su -的差別(Shell環境是否跟著切換)
    
18. [aaron@phoenix ~]$ su
    
19. Password:[輸入root密碼]
    
20. [root@phoenix aaron]# echo $PATH#列印PATH變數，發現還使用aaron的PATH變數
    / G6 ~8 A7 ?6 p) Q, X
21. /usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/aaron/bin
    , X6 f+ L! C7 L$ y0 I5 }0 A4 O
22. 
    ! n8 X; |; c1 T, o4 a% m. m1 K
23. [aaron@phoenix ~]$ su -
    
24. Password:[輸入root密碼]
    0 p% H3 J. B2 g; s. h9 d8 ~
25. [root@phoenix aaron]# echo $PATH#列印PATH變數，使用root的PATH變數
    
26. /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

複製代碼

2 ]. Y% H( }: M( _% ~2. 設定sudoer

8 U8 S2 q3 m. s' r6 P6 K

1. [aaron@phoenix ~]$ su
   
2. Password:[輸入root密碼]
   
3. 
     w+ y, }  Y; g0 t! p0 g
4. [root@phoenix aaron]# vim /etc/sudoers
   
5. 
   0 c1 [5 b) {  i5 F4 B2 `0 ~4 H4 C
6. ## Allow root to run any commands anywhere
   
7. root    ALL=(ALL)       ALL
   # T! C+ S5 a0 Q- S! q
8. 
   
9. ## Allow users to run any commands anywhere
   
10. aaron   ALL=(ALL)       ALL#新增這條允許aaron可以執行管理員權限

複製代碼

3. 範例

1. #沒有最高權限，所以就被擋了
   8 G' B" \/ u' H" A+ Z
2. [aaron@phoenix ~]$ service httpd restart
   4 @2 ]0 w% v- f% y4 D6 X- V$ I
3. Stopping httpd:
   
4. rm: cannot remove `/var/run/httpd/httpd.pid': Permission denied
   8 C" q5 e2 g% v- [- O8 b8 U
5. 
   
6. Starting httpd:
   
7. touch: cannot touch `/var/lock/subsys/httpd': Permission denied
   
8. 
   
9. #用sudo就可以
   
10. [aaron@phoenix ~]$ sudo service httpd restart
    
11. [sudo] password for aaron:[輸入密碼]
    ( \- p; x8 b: w* P; {% `9 E
12. Stopping httpd:                                            [  OK  ]
    
13. Starting httpd:                                            [  OK  ]

複製代碼

#su與sudo的差別在於是否要讓一般使用者知道root的密碼，如果用su就必須將root密碼分享出去，很有可能造成系統被侵入的危險。而sudo則是讓一般使用者有管理員權限，只要輸入自己的密碼即可，但同樣有風險，因為擁有管理員權限。
可參考http://kezeodsnx.pixnet.net/blog/post/25810396