用户身份切换

一、su

su 是最简单的身份切换命令了，它可以进行任何身份的切换。方法如下：

su [-lm] [-c 命令] [username]
参数：
-  ：单纯使用 - 如“su - ”，代表使用 login-shell 的变量文件读取方式来登录系统；
        若用户名称没有加上去，则代表切换为 root 的身份。
-l  ：与 - 类似，但后面需要加预切换的用户账号。也是 login-shell 的方式。
-m  ：-m 与 -p 是一样的，表示使用目前的环境设置，而不读取新用户的配置文件。
-c  ：仅进行一次命令，所以 -c 后面可以加上命令

有没有加上那个减号“-”差很多，因为涉及 login-shell 与 non-login shell 的变量读取方法。切换身份时最好使用 su -。

1、范例一：假设你原本是 flysheep 的身份，想要使用 non-login shell 的方式变成 root

[flysheep@www ~]$ su            <==注意提示符，是 flysheep 的身份
密码：                                      <==这里输入 root 的密码
[root@www flysheep]# id         <==提示符的目录是 flysheep
uid=0(root) gid=0(root) 组=0(root)        <==确实是 root 的身份！
[root@www flysheep]# env | grep 'flysheep'
USER=flysheep
PATH=/usr/local/jdk/bin:/app/wangcm/nodejs/node-v4.6.1/bin:/usr/local/jdk/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/bin:/sbin:/home/flysheep/.local/bin:/home/flysheep/bin              <==这个影响最大！
MAIL=/var/spool/mail/flysheep          <==收到的 mailbox 是 flysheep
PWD=/home/flysheep                       <==并非 root 的主文件夹
LOGNAME=flysheep

# 虽然你的 UID 已经是具有 root 的身份，但是还有一堆变量是 flysheep 的身份，所以很多数据还是无法直接使用。

[root@www flysheep]# exit        <==这样可以离开 su 的环境。

2、 范例二：使用 login shell 的方式切换为 root 的身份并查看变量

[flysheep@www ~]$ su -
密码：
[root@www ~]# env | grep root
USER=root
MAIL=/var/spool/mail/root
PATH=/app/wangcm/nodejs/node-v4.6.1/bin:/usr/local/jdk/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/bin:/sbin:/root/bin
PWD=/root
HOME=/root
LOGNAME=root
[root@www ~]# exit

3、范例三：flysheep 想要执行“head -n 3 /etc/shadow” 一次，且已知 root 密码

[flysheep@www ~]$ head -n 3 /etc/shadow
head: 无法打开"/etc/shadow" 读取数据: 权限不够

[flysheep@www ~]$ su - -c "head -n 3 /etc/shadow"
密码：
root:$6$UF6EiELu$mPMI2hvihiW3gsPLczI25v.26PnV0.jPdoWQIwQs9er5iBY93SNbDdWcnWiPH/kzv5I4tnyV2b3bIii92DiSc.:17268:0:99999:7:::
bin:*:16231:0:99999:7:::
daemon:*:16231:0:99999:7:::
[flysheep@www ~]$ 

二、sudo

一开始系统默认仅有 root 可以执行 sudo

sudo [-b] [-u 新用户账号]
参数：
-b ：将后续的命令让系统自动执行，而不与前面的 shell 产生影响。
-u ：后面可以接欲切换的用户，若无此项则代表切换身份为 root。

1、范例一：以 flysheep 的身份在 /tmp 下面新建一个名为 myfile 的文件

[root@www ~]# sudo -u flysheep touch /tmp/myfile
[root@www ~]# ll /tmp/myfile 
-rw-r--r-- 1 flysheep flysheep 0 9月  14 08:10 /tmp/myfile
# 特别留意，这个文件的权限是由 flysheep 所创建的。

2、范例二：以 flysheep 的身份新建 ~flysheep/www 并于其中新建 index.html 文件

[root@www ~]# sudo -u flysheep sh -c "mkdir ~flysheep/www; cd ~flysheep/www; echo 'This is index.html file' > index.html"
[root@www ~]# ll -a ~flysheep/www
总用量 4
drwxr-xr-x 2 flysheep flysheep  23 9月  14 08:16 .
drwx------ 6 flysheep flysheep 131 9月  14 08:16 ..
-rw-r--r-- 1 flysheep flysheep  24 9月  14 08:16 index.html
# 要注意，新建者的身份是 flysheep ，且我们使用 sh -c "一串命令" 来执行

除了 root 之外的账号，若想要使用 sudo 执行属于 root 的权限命令，则 root 需要先使用 visudo 去修改/etc/sudoers，让该账号能够使用全部或部分的 root 命令功能。

3、范例三：让 flysheep 这个账号可以使用 root 的任何命令

[root@www ~]# visudo 
...（前面省略）...
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL    >==找到这一行，大约在76行左右
flysheep    ALL=(ALL)    ALL    >==这一行是你要新增的！
...（前面省略）...

# 分别表示：用户账号，登陆者的来源主机名=（可切换的身份），可执行的命令