为了向后兼容#xff0c;su默认不改变当前目录#xff0c;只设…一、su

switch

用于切换到另一个用户没有指定用户名则默认情况下将以root用户登录。

HOME

--whitelist-environment选项指定的变量。

初始化环境变量HOME,

切换到普通用户并指定命令命令指定了选项和参数则用引号引上。

切换的时候指定shell

/usr/bin/zsh保留环境

Do它允许非root用户运行通常需要超级用户权限的其他Linux命令。

直接使用

临时获取root权限来执行需要root权限的命令此时不会产出一个新的shell。

sudo

------------------------------------------------------------

/bin/nano

/etc/sudoers.droot表示此规则是给root用户使用的。

第一个

开头是组名表示只要用户属于admin组则可以有以上指定的所有权限。

#includedir

除了使用单个用户或用户组指定一行规则还可以使用一种称之为别名的方式来分组指定。

用户别名

FULLTIMERS里面包括三个用户名分别用逗号隔开表示里面每一个用户都应用此规则。

应用示例如下FULLTIMERS

ALL(ALL)

operator此处指定了一个所有者身份别名OP里面包括三个用户身份分别用逗号隔开表示运行命令后能用OP里面任一身份。

应用示例如下[username/group]

ALL(OP)

PRODSERVERS里面包含四个主机名分别用逗号隔开表示运行命令能应用与任一主机。

应用示例如下[username/group]

PRODSERVERS(ALL)

/sbin/halt此处指定的命令组别名多个命令用逗号隔开表示能应用命令组中的任一命令。

应用示例如下[username/group]

ALL(ALL)

/usr/bin/updatedb同时指定无需密码的命令和需要密码的命令

[username/group]

root以上表示jane可以修改除root之外的任何人的密码示例二

jen

VIEWSHADOW以上表示jen可以在除PRODSERVERS之外的所有机器上运行VIEWSHADOW命令sudo常用的选项

sudo

[time]时间格式超时可以以天、小时、分钟和秒的组合形式指定并以不区分大小写的单字母后缀表示时间单位。

例如7天8小时30分10秒的超时将写入7d8h30m10s。

如果指定的数字没有单位则假定为秒。

天、分、小时或秒中的任何一个都可以省略。

顺序必须从最大单位到最小单位一个单位不能指定多次。

延长验证、刷新有效期

sudo

[command]如果设置了shell环境变量-s选项将运行shell指定的shell或者运行文件passwd中指定的shell。

设置家目录

sudo

[command]-H选项将HOME环境变量设置为目标用户的主目录(默认为root)如passwd中指定的。

默认情况下sudo不修改HOME。

停止解析命令行参数

sudo