Linux 提升权限

在linux 中，普通用户的权限极其有限。为了方便给予固定用户部分超出普通用户的权限，选择为固定用户提升权限。

1. 永久提权，su，相当于切换用户。命令su可以将普通用户直接提升为管理员，需要输入root密码，而后用户直接使用管理员所有权限。su切换成普通用户不需要输入密码。用户直接使用管理员所有权限。

                   su        -        root             //切换至管理员账号
                   
                   su        -        susu            //切换成普通用户
   

2. 临时提权 sudo
   用户的临时提权具有时效性，用户不具有权限的永久使用权。普通用户需要加入被赋予某些权限的组，才能使用组权限。普通用户每次使用部分权限时，需要在使用命令前夹上 sudo。下面用系统自备组wheel示例。查看wheel组权限可自行查找 /etc/sudoers 文件。

            useradd     user01         -G           wheel            //管理员将普通用户添加到附加组wheel
            
            su     -       user01                                    // 切换成普通用户账号      
            
            sudo         useradd            u01                      //普通用户创建新用户