Linux 著名的sudo、su是什么?怎么用?
一、su
什么是su?
su命令(简称是:substitute
或者 switch user
)用于切换到另一个用户,没有指定用户名,则默认情况下将以root用户登录。
为了向后兼容,su默认不改变当前目录,只设置环境变量 HOME
和 SHELL
(如果目标用户不是根用户,则加上 USER
和 LOGNAME
)。
常用选项
-
-c, --command=[command]
:指定执行的命令,然后恢复到原来的用户。 -
-, -l, --login
:将shell作为登录shell启动,其环境类似于实际登录。1. 清除所有的环境变量,除了 `TERM` 和通过 --whitelist-environment选项指定的变量。 2. 初始化环境变量:HOME, SHELL, USER, LOGNAM, PATH。 3. 变更目标用户的家目录。 4. 设置shell的第一个参数,即argv[0]为 - ,使shell成为登录shell。
-
-m, -p, --preserve-environment
:保留整个环境变量,例如,不会更新HOME
,SHELL
,USER
,LOGNAME
,此选项与--login
是互斥的,不要同时使用。 -
-s, --shell=[shell]
:切换用户后指定shell
而不是使用默认shell
,shell
使用的顺序如下:1. 通过 `--shell` 指定的优先级最高。 2. 如果 `--preserve-environment` 选项指定了,且设置了 `SHELL` 环境变量,则使用此shell。 3. 目标用户的passwd条目中列出的shell 4. 以上都没有,则默认使用 `/bin/sh`
-
-w, --whitelist-environment=[list]
:环境变量白名单,即如果指定了--login
时,不会重置白名单中指定的环境变量,但忽略HOME
、SHELL
、USER
、LOGNAME
和PATH
,list
格式通过逗号分隔, -
-h, --help
:打印帮助信息。 -
-V, --version
:打印版本信息。
使用实例
- 切换到普通用户
su - phoenix
或
su phoneix
- 切换到root用户
su -
或
su
- 切换用户时指定命令
su -c lssu -c 'ls -l /home/username' phoenix
切换到普通用户并指定命令,命令指定了选项和参数则用引号引上。
- 切换的时候指定shell
su -s /usr/bin/zsh
- 保留环境
su -p phoenix
- 对于像
Ubuntu
没有root密码,可使用如下方式切到root
sudo su -
su源码
man pages
二、sudo
什么是sudo?
sudo简称Super User Do,它允许非root用户运行通常需要超级用户权限的其他Linux命令。
获得root权限的方式
- 直接使用
ssh
root登录到主机
ssh root@[server_domain_or_ip]
- 使用
su
切换到root用户
su -
- 使用
sudo
临时获取root权限来执行需要root权限的命令,此时不会产出一个新的shell。
sudo [command]
什么是sudoers?
sudo
的配置文件即为:sudoers
,位置在:/etc/sudoers
sudoers
文件指示系统如何处理 sudo
命令(每个 sudo
用户可以做什么)。
什么是/etc/sudoers.d?
/etc/sudoers.d
是 /etc/sudoers
同级配置文件目录,一般情况不建议直接修改 /etc/sudoers
而是在 /etc/sudoers.d
目录下面新建自定义配置文件,配置规则与 /etc/sudoers
相同,此中任何没有以 ~
结尾的,且不包含 .
的文件会视作正确的配置文件,sudo
会读取所有配置文件追加到 sudo
配置中。
什么是Visudo?
由于 /etc/sudoers
任何语法错误将可能会引起系统崩溃的风险,而使用 visudo
会对配置文件作语法检查,防止配置错误阻塞 sudo
操作。
visudo
默认会使用 vi
作为文本编辑器,也可以配置 visudo
使用的编辑器。
在Ubuntu上配置
sudo update-alternatives --config editor
Output
There are 4 choices for the alternative editor (providing /usr/bin/editor).Selection Path Priority Status
------------------------------------------------------------
* 0 /bin/nano 40 auto mode1 /bin/ed -100 manual mode2 /bin/nano 40 manual mode3 /usr/bin/vim.basic 30 manual mode4 /usr/bin/vim.tiny 10 manual modePress <enter> to keep the current choice[*], or type selection number:通过编号来选择合适的编辑器
在CentOS上配置
export EDITOR=`which [编辑器名称]`
. ~/.zshrc
或 source ~/.zshrc加载生效
怎么修改sudoers文件?
使用 sudo visudo
会打开 /etc/sudoers
文件
sudoers
权限行解释:
root ALL=(ALL:ALL) ALL%admin ALL=(ALL) ALL#includedir /etc/sudoers.d
-
root表示此规则是给root用户使用的。
-
第一个
ALL
表示此规则可应用所有的主机。 -
第二个
ALL
表示root用户可以以所有用户身份执行命令。 -
第三个
ALL
表示root用户可以以所有用户组身份执行命令。 -
第四个
ALL
表示root用户可以执行所有命令。 -
%admin
,以%
开头是组名,表示只要用户属于admin组,则可以有以上指定的所有权限。 -
正常情况以
#
号开头的被视作注释,但此处#includedir
被解析为引入文件的指令。
怎么授予普通用户sudo权限?
最简单的方式是把用户加入超级权限组
- 例如在
Ubuntu
上,使用sudo
组作为超级权限组,则可以把普通用户加入sudo
组。
sudo usermod -aG sudo [username]或使用 `gpasswd` 命令sudo gpasswd -a [username] sudo
- 在
CentOS
上,通常是使用wheel
组作为超级权限组。
%wheel ALL=(ALL) ALL
怎么自定义sudoers的规则?
除了使用单个用户或用户组指定一行规则,还可以使用一种称之为别名的方式来分组指定。
- 用户别名
User_Alias FULLTIMERS = albert, ronald, ann此处指定了一个用户别名 FULLTIMERS,里面包括三个用户名,分别用逗号隔开,表示里面每一个用户都应用此规则。应用示例如下:FULLTIMERS ALL=(ALL) ALL
- 所有者身份别名
Runas_Alias OP = root, operator此处指定了一个所有者身份别名,OP,里面包括三个用户身份,分别用逗号隔开,表示运行命令后能用OP里面任一身份。应用示例如下:[username/group] ALL=(OP) ALL
- 主机别名
Host_Alias PRODSERVERS = master, mail, www, ns此处指定了一个主机别名 PRODSERVERS,里面包含四个主机名,分别用逗号隔开,表示运行命令能应用与任一主机。应用示例如下:[username/group] PRODSERVERS=(ALL) ALL
- 执行的命令别名
Cmnd_Alias POWER = /sbin/shutdown, /sbin/halt此处指定的命令组别名,多个命令用逗号隔开,表示能应用命令组中的任一命令。应用示例如下:[username/group] ALL=(ALL) POWER
- 希望允许用户以root权限执行命令而无需输入密码
[username/group] ALL = NOPASSWD: [command] 如:GROUPONE ALL = NOPASSWD: /usr/bin/updatedb
- 同时指定无需密码的命令和需要密码的命令
[username/group] ALL = NOPASSWD: [command1], PASSWD: [command2]如:GROUPTWO ALL = NOPASSWD: /usr/bin/updatedb, PASSWD: /bin/kill
- 通过
NOEXEC
限制用户不能执行指定的命令
[username/group] ALL = NOEXEC: /usr/bin/less
- 取反操作,即除某某之外的意思
示例一
jane ALL = /usr/bin/passwd [A-z]*, !/usr/bin/passwd root以上表示jane可以修改除root之外的任何人的密码
示例二
jen ALL, !PRODSERVERS = VIEWSHADOW以上表示jen可以在除PRODSERVERS之外的所有机器上运行VIEWSHADOW命令
sudo常用的选项
- 指定用户的身份执行命令,需要在配置文件设定好的
sudo -u [username] [command]sudo -g [groupname] [command]
- 修改
sudo
密码有效期
sudo
密码有效期默认是5分钟,通过以下配置可设置有效期
Timeout_Spec = [time]时间格式:超时可以以天、小时、分钟和秒的组合形式指定,并以不区分大小写的单字母后缀表示时间单位。例如,7天8小时30分10秒的超时将写入'7d8h30m10s'。如果指定的数字没有单位,则假定为秒。天、分、小时或秒中的任何一个都可以省略。顺序必须从最大单位到最小单位,一个单位不能指定多次。
- 延长(验证、刷新有效期)
sudo
密码有效期
sudo -v
- 立即让
sudo
密码过期,终止当前用户的特权
sudo -k
- 列出当前用户
sudo
配置的权限
sudo -l
- 重复上一条命令
应用场景:当执行需要 `sudo` 的命令时,忘记输入了 `sudo` 前缀,此处只需 sudo !! 即可
- 指定重复之前的第几条命令
sudo !66是第几条命令
- 一个有趣的配置
在配置文件中添加如下行
Defaults insults
当密码输错之后,会输出如下信息:
Output
[sudo] password for demo: # enter an incorrect password here to see the results
Your mind just hasn't been the same since the electro-shock, has it?
[sudo] password for demo:
My mind is going. I can feel it.sudo 会侮辱用户(假笑):电击之后你的思维就不一样了,是吗?
- 打印版本号
sudo -V
- 打印帮助信息
sudo -h 或 -help
- 在后台运行命令
sudo -b [command]
- 非交互式运行
sudo
,不询问密码
sudo -n [command]
- 指定运行的shell
sudo -s [command]如果设置了shell环境变量,-s选项将运行shell指定的shell,或者运行文件passwd中指定的shell。
- 设置家目录
sudo -H [command]-H选项将HOME环境变量设置为目标用户的主目录(默认为root),如passwd中指定的。默认情况下,sudo不修改HOME。
- 停止解析命令行参数
sudo -- [command]
- 在一行运行多个命令
sudo ls; whoami; hostname多个命令用分号隔开
sudo官网
看 Sudo Manual、Sudoers Manual、Visudo Manual即可
相关文章:
Linux 著名的sudo、su是什么?怎么用?
一、su 什么是su? su命令(简称是:substitute 或者 switch user )用于切换到另一个用户,没有指定用户名,则默认情况下将以root用户登录。 为了向后兼容,su默认不改变当前目录,只设…...
C语言分支语句
一、什么是语句 C语句可分为以下五类: 表达式语句 函数调用语句 控制语句 复合语句 空语句 本周后面介绍的是控制语句。 控制语句用于控制程序的执行流程,以实现程序的各种结构方式,它们由特定的语句定义符组成,C语 言有…...
android 资源文件混淆
AGP7.0以上引用AndResGuard有坑 记录下 在项目的build.gradle中添加如下 buildscript {ext.kotlin_version "1.4.31"repositories {google()jcenter()maven {url "https://s01.oss.sonatype.org/content/repositories/snapshots/"}}dependencies {class…...
注册接口和前置SQL及数据生成及封装
注册接口 演示注册接口的三步操作:【注册流程逻辑】 第一步:发送注册短信验证码接口请求 请求方法: put 请求地址:http://shop.lemonban.com:8107/user/sendRegisterSms 请求参数:{“mobile”:“13422337766”} 请求头…...
鸿蒙实战开发-通过输入法框架实现自绘编辑框
介绍 本示例通过输入法框架实现自会编辑框,可以绑定输入法应用,从输入法应用输入内容,显示和隐藏输入法。 效果预览 使用说明 1.点击编辑框可以绑定并拉起输入法,可以从输入法键盘输入内容到编辑框。 2.可以点击attach/dettac…...
深度学习中的注意力模块的添加
在深度学习中,骨干网络通常指的是网络的主要结构或主干部分,它负责从原始输入中提取高级特征。骨干网络通常由卷积神经网络(CNN)或者类似的架构组成,用于对图像、文本或其他类型的数据进行特征提取和表示学习。 注意力…...
Docker 部署开源远程桌面工具 RustDesk
RustDesk是一款远程控制,远程协助的开源软件。完美替代TeamViewer ,ToDesk,向日葵等平台。关键支持自建服务器,更安全私密远程控制电脑!官网地址:https://rustdesk.com/ 环境准备 1、阿里云服务器一 台&a…...
intellij idea 使用git ,快速合并冲突
可以选择左边的远程分支上的代码,也可以选择右边的代码,而中间是合并的结果。 一个快速合并冲突的小技巧: 如果冲突比较多,想要快速合并冲突。也可以直接点击上图中 Apply non-conflicting changes 旁边的 All 。 这样 Idea 就会…...
AcWing26. 二进制中1的个数。三种解法Java
输入一个 3232 位整数,输出该数二进制表示中 11 的个数。 注意: 负数在计算机中用其绝对值的补码来表示。 数据范围 −100≤ 输入整数 ≤100 样例1 输入:9 输出:2 解释:9的二进制表示是1001,一共有2个…...
【ADB】常见命令汇总(持续更新)
▒ 目录 ▒ 🛫 导读开发环境 1️⃣ 设备连接和识别2️⃣ 应用程序管理3️⃣ 文件传输和管理4️⃣ 设备信息和日志5️⃣ 设备操作和控制6️⃣ 截图相关🛬 文章小结📖 参考资料 🛫 导读 Android调试桥(ADB)是…...
【递归与递推】数的计算|数的划分|耐摔指数
1.数的计算 - 蓝桥云课 (lanqiao.cn) 思路: 1.dfs的变量>每一次递归什么在变? (1)当前数的大小一直在变:sum (2)最高位的数:k 2.递归出口:最高位数字为1 3.注意&#…...
企业案例:金蝶云星空集成钉钉,帆软BI
正文:在数字化转型的大潮中,众多企业开始探索并实践高效的数据流转与集成,以提升内部管理效率和决策质量。本文将以某企业为例,详细介绍如何通过将钉钉审批流程的数据实时同步至金蝶云星空,并进一步在帆软报表平台上实…...
简单设计模式讲解
设计模式是在软件开发中经常使用的最佳实践,用于解决在软件设计中经常遇到的问题。它们提供了可重用的设计,使得代码更加灵活、可维护和可扩展。下面我将为你讲解几种常见的设计模式,并提供相应的C#代码示例。 1. 单例模式(Single…...
基于springboot的社区医疗服务系统
文章目录 项目介绍主要功能截图:部分代码展示设计总结项目获取方式 🍅 作者主页:超级无敌暴龙战士塔塔开 🍅 简介:Java领域优质创作者🏆、 简历模板、学习资料、面试题库【关注我,都给你】 &…...
影院座位选择简易实现(uniapp)
界面展示 主要使用到uniap中的movable-area,和movable-view组件实现。 代码逻辑分析 1、使用movable-area和movea-view组件,用于座位展示 <div class"ui-seat__box"><movable-area class"ui-movableArea"><movab…...
调用飞书获取用户Id接口成功,但是没有返回相应数据
原因: 该自建应用没有开放相应的数据权限。 解决办法: 在此处配置即可。...
STM32 GPIO输入检测——按键
前言 在嵌入式系统开发中,对GPIO输入进行检测是一项常见且关键的任务。STM32微控制器作为一款功能强大的处理器,具有丰富的GPIO功能,可以轻松实现对外部信号的检测和处理。在本文中,我们将深入探讨如何在STM32微控制器上进行GPIO…...
Rustdesk二次编译,新集成AI功能开源Gpt小程序为远程协助助力,全网首发
环境: Rustdesk1.1.9 sciter版 问题描述: Rustdesk二次编译,新集成AI功能开源Gpt小程序为远程协助助力,全网首发 解决方案: Rustdesk二次编译,新集成开源AI功能Gpt小程序,为远程协助助力,…...
面试(03)————多线程和线程池
一、多线程 1、什么是线程?线程和进程的区别? 2、创建线程有几种方式 ? 3、Runnable 和 Callable 的区别? 4、如何启动一个新线程、调用 start 和 run 方法的区别? 5、线程有哪几种状态以及各种状态之间的转换? 6、线程…...
纯CSS实现未读消息显示99+
在大佬那看到这个小技巧,我觉得这个功能点还挺常用,所以给大家分享下具体的实现。当未读消息数小于100的时候显示准确数值,大于99的时候显示99。 1. 实现效果 2. 组件封装 <template><span class"col"><sup :styl…...
【C++】C++ primer plus 第十二章--类和动态内存分配
动态内存和类 关于静态数据成员 类之作声明,不分配内存,因此静态成员变量在类中不能进行初始化,需要在类外进行。特殊情况: 存在可以在类中声明静态成员并初始化的情况,成员类型为const整型或者const枚举类型。 特殊…...
分类预测 | Matlab实现GWO-LSSVM灰狼算法优化最小二乘支持向量机数据分类预测
分类预测 | Matlab实现GWO-LSSVM灰狼算法优化最小二乘支持向量机数据分类预测 目录 分类预测 | Matlab实现GWO-LSSVM灰狼算法优化最小二乘支持向量机数据分类预测分类效果基本介绍程序设计参考资料 分类效果 基本介绍 1.Matlab实现GWO-LSSVM灰狼算法优化最小二乘支持向量机数据…...
使用PHP进行极验验证码动态参数提取与逆向分析
在网络安全领域,逆向工程和验证码破解是常见的技术挑战之一。极验验证码作为一种常见的人机验证工具,其动态参数的提取和逆向分析对于验证码的破解至关重要。本文将介绍如何使用PHP语言进行极验验证码动态参数的提取与逆向分析。 1. 准备工作 在开始之前…...
43.1k star, 免费开源的 markdown 编辑器 MarkText
43.1k star, 免费开源的 markdown 编辑器 MarkText 分类 开源分享 项目名: MarkText -- 简单而优雅的开源 Markdown 编辑器 Github 开源地址: https://github.com/marktext/marktext 官网地址: MarkText 支持平台: Linux, macOS 以及 Win…...
ArcGIS Pro怎么进行挖填方计算
在工程实施之前,我们需要充分利用地形,结合实际因素,通过挖填方计算项目的标高,以达到合理控制成本的目的,这里为大家介绍一下ArcGIS Pro中挖填方计算的方法,希望能对你有所帮助。 数据来源 教程所使用的…...
POLY - Survival Melee Weapons
一个轻便、有趣且灵活的低多边形资源包,非常适合原型设计或添加到低多边形世界中。超过50种近战武器、刀、斧、棍棒、棍棒等。 此套餐非常适合第三人称或自上而下的观看。 除此之外,资产还包括开发生存游戏可能需要的任何细节。 整个包是以多边形风格创建的,可以与其他多边…...
【ARMv7-M】| 01——阅读笔记 | 简介|应用程序级编程和内存模型
系列文章目录 【ARMv7-M】| 01——阅读笔记 | 简介|应用程序级编程和内存模型 失败了也挺可爱,成功了就超帅。 文章目录 前言1、简介2、应用程序级编程模型2.1 编程模式和访问等级2.2 数据类型和运算操作2.3 寄存器和执行状态1.2.4 异常和中断1.2.5 浮点单元寄存器…...
用Python做一个4399游戏脚本原来这么简单 !(内含完整思路)
说明 简述:本文将以4399小游戏《宠物连连看经典版2》作为测试案例,通过识别小图标,模拟鼠标点击,快速完成配对。对于有兴趣学习游戏脚本的同学有一定的帮助。 运行环境:Win10/Python3.5。 主要模块:win3…...
【计算机网络】应用层——HTTPS协议详解
文章目录 1. HTTPS 协议简介2. 了解“加密”3. HTTPS 保证数据安全传输的三大机制3.1 引入对称加密3.2 引入非对称加密3.3 引入“SSL/TLS证书”(防止中间人攻击)3.4 HTTPS安全机制总结 📄前言: 前面的文章已经对 HTTP 协议 进行了…...
私家侦探如何追踪难以找到的人?
私家侦探如何追踪难以找到的人? 私家侦探经常受雇于无从下手的情况,要在稀缺的信息中寻找蛛丝马迹,追踪那些难以捉摸的目标。在众多情境中,私家侦探或许能挖掘出丰富的信息。然而,若目标人物决心隐匿行踪,逃…...
wordpress百度不收录文章/百度seo优化排名软件
前天一个同事十万火急找我Alan,我的照片放到电脑打不开呀仔细一看原来他是苹果11pro把照片导入到非苹果电脑之后打不开,也无法查看更加无法上传到微信公众号平台后面,我查看了一下图片的格式heic这不就是苹果独有的照片格式吗?小…...
苹果网站导航条/广告联盟接单赚钱平台
fetch是一种HTTP数据请求的方式。fetch不是ajax的进一步封装,是原生js。Fetch函数就是原生js,没有使用XMLHttpRequest对象,是一个全局方法。 fetch 规范与 jQuery.ajax() 主要有三种方式的不同: 当接收到一个代表错误的 HTTP 状态…...
wordpress trac/刷粉网站推广快点
深度学习和强化学习之间的结合给人工智能带来了无数的机会。然而,稀疏的奖励环境对强化学习的研究者而言是一个需要长期面临的挑战。在不提供信息的奖励信号上设定参数通常会使学习收敛到次优策略。DeepMind的Unsupervised Reinforcement and Auxiliary Learning (简…...
怎么找响应式网站/app001推广平台
在之前,曾经写过一篇博客对于Validated的使用说明,但是对于参数校验不通过之后的异常信息,又如何封装到一个JSON对象返回给前端呢? controller层的代码: 如图所示,如果我们仅仅使用Validated进行校验&…...
专业免费建站/企业网站推广
返回值有两种状态:true 和 false true 表示没被注册 : 12345678900也是true, 满足11位的就可以被检测, 并不能检测手机号本身是否有效, 但是正常手机号,没被注册就是true。 false 表示已经注册或者手机号…...
最好的外贸网站建设/谷歌关键词挖掘工具
点击上方蓝色字体,选择“置顶公众号”优质文章,第一时间送达来源:转自公众号GitHubDaily发现一个有趣的现象,大家比较感兴趣的不是某个项目用的技术有多强,而是它的沙雕程度有多高 ????因此既然大家都这么感兴趣,那…...