18.su 命令与 sudo 服务
su
Linux 系统为了安全性考虑，使得许多系统命令和服务只能被 root 管理员来使用，
su 命令可以解决切换用户身份的需求，使得当前用户在不退出登录的情况下，顺畅地切 换到其他用户
su 命令与用户名之间有一个减号（-），这意味着完全切 换到新的用户，即把环境变量信息也变更为新用户的相应信息，而不是保留原始的信息。强 烈建议在切换用户身份时添加这个减号（-）。
当从 root 管理员切换到普通用户时是不需要密码验证的，而从普通用户切换成 root 管理员就需要进行密码验证（管理员root密码）
使用 sudo 命令把特定命令的执行权限赋予指定用户，这样既 可保证普通用户能够完成特定的工作，也可以避免泄露 root 管理员密码。
sudo
使用sudo命令可以给普通用户提供额外的权限来完成原本只有 root管理员才能完成的任务，
可以限制用户执行指定的命令，记录用户执行过的每一条命令，集中管理用户与权限 （/etc/sudoers），以及可以在验证密码后的一段时间无须让用户再次验证密码。
-h 列出帮助信息
-l 列出当前用户可执行的命令
-u 用户名或 UID 值 以指定的用户身份执行命令
-k 清空密码的有效时间，下次执行 sudo 时需要再次进行密码验证
-b 在后台执行指定的命令
-p 更改询问密码的提示语
visudo
visudo 命令用于编辑、配置用户 sudo 的权限文件,使用 visudo 命令配置权限文件时，其操作方法与 Vim 编辑器中用到的方法完全一致，只有 root 管理员才可以执行.修改存在错误会报错
谁可以使用 允许使用的主机=（以谁的身份）可执行命令的列表
谁可以使用：稍后要为哪位用户进行命令授权。
允许使用的主机：可以填写ALL表示不限制来源的主机，亦可填写如192.168.10.0/24这样的网段限制来源地址，使得只有从允许网段登录时才能使用sdo命令。
以谁的身份：可以填写ALL表示系统最高权限，也可以是另外一位用户的名字。
可执行命令的列表：可以填写ALL表示不限制命令，亦可填写如sr/bin/cat这样的文件名称来限制命令列表，多个命令文件之间用逗号(，)间隔。
[root@localhost ~]# visudo
99 ## Allow root to run any commands anywhere
100 root ALL=(ALL) ALL
101 trick ALL=(ALL) ALL
最后一行 可以看到 (ALL) ALL
[trick@localhost ~]$ sudo -l
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for trick:
Matching Defaults entries for trick on localhost:
!visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset,
env_keep="COLORS DISPLAY HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR
USERNAME LANG LC_ADDRESS LC_CTYPE", env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT
LC_MESSAGES", env_keep+="LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME
LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY", secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin
User trick may run the following commands on localhost:
(ALL) ALL
加权成功，trick用户可以访问/root目录
[trick@localhost ~]$ sudo ls /root
111 456 backup checkhosts.sh hoho number1.sh test1.sh
123 5 backup.acl c.txt initial-setup-ks.cfg number.sh test.sh
123.sh 66.txt BB.conf Desktop ip.txt Pictures tmp.tar.gz
2 AA.conf b.txt Documents key.sh Public trick.txt
20Z_file addusers.sh cat.sh Downloads linux sorce.sh users.txt
3 anaconda-ks.cfg CC.conf example.sh linux.txt temp1 Videos
4 A.txt ceshi haha Music Templates
让某个用户只能使用 root 管理员的身份执行指定的命令，切记一定要给出该命令的绝对路径， 否则系统会识别不出来。这时，可以先使用 whereis 命令找出命令所对应的保存路径。
99 ## Allow root to run any commands anywhere
100 root ALL=(ALL) ALL
101 trick ALL=(ALL) /usr/bin/cat,/usr/sbin/reboot
可以添加 NOPASSWD 参数， 使得用户下次再执行 sudo 命令时就不用密码验证
98 ##
99 ## Allow root to run any commands anywhere
100 root ALL=(ALL) ALL
101 trick ALL=(ALL) NOPASSWD:/usr/bin/cat,/usr/sbin/reboot
[trick@localhost ~]$ sudo reboot
Remote side unexpectedly closed network connection
──────────────────────────────────────────────────────────────────────────
Session stopped
- Press to exit tab
- Press R to restart session
- Press S to save terminal output to file
不需要密码了。
关闭每次sudo的密码 Ctrl O 回车 ctrl X
sudo visudo
%sudo ALL=(ALL:ALL) NOPASSWD:ALL