Linux的su命令

su命令

  su(switch user) 用于变更为其他使用者的身份。除 root 外，需要键入该使用者的密码， 使用权限：所有使用者。

su [-fmp] [-c command] [-s shell][-] [USER [ARG]] [--help] [--version] 

参数说明

 -m -p 或 --preserve-environment  执行 su 时不重置环境变量 
 -c command 或 --command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者   
 -s shell 或 --shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell    
 -  -l 或 --login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 root USER    欲变更的使用者帐号 ARG 传入新的 shell 参数。
	 注：USER 欲变更的使用者帐号；ARG 传入新的 shell 参数。
 --help 显示说明文件   
 --version 显示版本资讯

一些 实例

# 变更帐号为 root 并在执行 ls 指令后退出变回原使用者
su -c ls  root

# 变更帐号为 root 并传入 -f 参数给新执行的 shell
su root -f

# 变更帐号为tom并改变工作目录至 tom的家目录（home dir）

su - tom

linux 下su 和 su - 命令的区别

切换用户：

[tom@Zs01 ~]$ whoami 
tom
[tom@Zs01 ~]$ pwd
/home/tom
[tom@Zs01 ~]$ su root
密码：
[root@Zs01 tom]# whoami
root
[root@Zs01 tom]# pwd
/home/tom

切换用户，改变环境变量：

[tom@Zs01 ~]$ whoami 	//显示当前用户
tom
[tom@Zs01 ~]$ pwd		// 显示当前目录
/home/tom
[tom@Zs01 ~]$ su - root // 切换到 root 用户
密码：
上一次登录：六 11月 26 18:40:07 CST 2022pts/3 上
[root@Zs01 ~]# whoami 	// 显示当前用户
root
[root@Zs01 ~]# pwd 		//  显示当前目录，目录已变为 postgres 用户的家目
/root

可以看到 su root只是切换了root身份，但是工作目录仍然是普通用户tom的工作目录，而用su - root命令切换后工作目录变成root的工作目录了。

su只是切换了用户身份，shell环境不变; su - 将用户和shell环境一起切换为新用户的身份。

sudo

  由于su 对切换到超级权限用户root后，权限的无限制性，所以su并不能担任多个管理员所管理的系统。如果用su 来切换到超级用户来管理系统，也不能明确哪些工作是由哪个管理员进行的操作。特别是对于服务器的管理有多人参与管理时，最好是针对每个管理员的技术特长和 管理范围，并且有针对性的下放给权限，并且约定其使用哪些工具来完成与其相关的工作，这时我们就有必要用到 sudo。
  通过sudo，我们能把某些超级权限有针对性的下放，并且不需要普通用户知道root密码，所以sudo 相对于权限无限制性的su来说，还是比较安全的，所以sudo 也能被称为受限制的su ；另外sudo 是需要授权许可的，所以也被称为授权许可的su。
  sudo 执行命令的流程是当前用户切换到root（或其它指定切换到的用户），然后以root（或其它指定的切换到的用户）身份执行命令，执行完成后，直接退回到当前用户；而这些的前提是要通过sudo的配置文件/etc/sudoers来进行授权。