linux命令sudo linux命令su

Linux下的命令sudo怎么读?

su do,速度,一声念更拽的样子.不过之前网友回复的

详细单词是superuserdo，意为超级管理员可以做的动作。

实际上,也可以用sudo命令以其他的用户的身份执行一条命令

sudo - 以其他用户身份执行一条命令

usage: sudo -h | -K | -k | -V

usage: sudo -v [-AknS] [-g group] [-h host] [-p prompt] [-u user]

usage: sudo -l [-AknS] [-g group] [-h host] [-p prompt] [-U user] [-u user]

[command]

usage: sudo [-AbEHknPS] [-r role] [-t type] [-C num] [-g group] [-h host] [-p

prompt] [-T timeout] [-u user] [VAR=value] [-i|-s] [command]

usage: sudo -e [-AknS] [-r role] [-t type] [-C num] [-g group] [-h host] [-p

prompt] [-T timeout] [-u user] file ...

选项：

-A, --askpass 使用助手程序进行密码提示

-b, --background 在后台运行命令

-B, --bell ring bell when prompting

-C, --close-from=num 关闭所有 = num 的文件描述符

-E, --preserve-env 在执行命令时保留用户环境

--preserve-env=list preserve specific environment variables

-e, --edit 编辑文件而非执行命令

-g, --group=group 以指定的用户组或 ID 执行命令

-H, --set-home 将 HOME 变量设为目标用户的主目录。

-h, --help 显示帮助消息并退出

-h, --host=host 在主机上运行命令(如果插件支持)

-i, --login 以目标用户身份运行一个登录

shell；可同时指定一条命令

-K, --remove-timestamp 完全移除时间戳文件

-k, --reset-timestamp 无效的时间戳文件

-l, --list

列出用户权限或检查某个特定命令；对于长格式，使用两次

-n, --non-interactive 非交互模式，不提示

-P, --preserve-groups

保留组向量，而非设置为目标的组向量

-p, --prompt=prompt 使用指定的密码提示

-r, --role=role 以指定的角色创建 SELinux 安全环境

-S, --stdin 从标准输入读取密码

-s, --shell 以目标用户运行

shell；可同时指定一条命令

-t, --type=type 以指定的类型创建 SELinux 安全环境

-T, --command-timeout=timeout terminate command after the specified time limit

-U, --other-user=user 在列表模式中显示用户的权限

-u, --user=user 以指定用户或 ID

运行命令(或编辑文件)

-V, --version 显示版本信息并退出

-v, --validate 更新用户的时间戳而不执行命令

-- 停止处理命令行参数

相关问答

Q1: linux sudo用法

 一种约束用户执行系统管理命令方面的安全机制，允许指定的用户以root身份执行指定的命令而不需要提供root密码。用过Ubuntu（Debian系）的小伙伴很有发言权。

当用户要执行比如systemctl stop httpd时，如果该用户不被允许使用systemctl stop命令，则命令无法运行，从而实现只允许指定用户（信任的小伙伴）才可运行相关系统、服务管理方面的命令；如果用户被允许使用该命令，sudo机制也会提醒用户输入其账号密码，从而存在一个缓冲的时间，可以让命令执行者脑袋清醒一下，确认无误后敲下回车。

Sudo应该是Switch User Do的简写（尚未考证），简单粗暴的翻译就是“切换用户干”，当指定sudo systemctl stop httpd命令时，事实上是以root用户的身份运行的。下面以Redha系CentOS7.6来介绍一下sudo的使用，通过visudo直接回车可看到：

图中可以看出默认有8个命令别名，每一个别名分别对应一些命令，比如PROCESS，是nice、kill、killall三个命令的别名。之所以要有别名，是因为将命令分门别类后便于后面的引用。

看懂语法，基本就可以搞定了。每个框框中注释部分说的很清楚。比如“%wheel   ALL=(LL) NOPASSWD:ALL”表示wheel这个群组中的用户可以在任何主机上执行任何命令且不需要输入密码。

用户名：ds 

群组：   testgroup

要求：只允许testgroup群组用户执行跟networking相关的命令

步骤：

1、 [endif]命令行中输入visudo回车—编辑/etc/sudoers文件

2、 [endif]去掉“Cmnd_Alias NETWORKING…“一行的的注释

3、 加入下面一行

4、 测试

可以看到ds用户执行ping是可以的，但是执行kill命令就不行了，即使使用sudo尝试使用root身份执行也不行：

通过/var/log/secure日志文件可以看的更详细：

常用实例讲解

1 .oracle用户可以在任何地点以任何的身份执行所有命令，等同于root。

oracle ALL=(ALL) ALL

2. oracle2用户可以在任何地点以root的身份执行命令useradd(无需密码)和usermod（需要密码).

这样oracle2就可以免密码useradd，有密码（密码为oracle2的自身密码）使用userdel。

oracle2 ALL=(root) NOPASSWD:/usr/sbin/useradd, PASSWD:/usr/sbin/userdel

使用方式如下

[oracle2@centos74 ~]$ useradd test001 # 直接使用命令是不可以的。

-bash: /usr/sbin/useradd: Permission denied

[oracle2@centos74 ~]$ sudo useradd test001                          # 必须加sudo

[oracle2@centos74 ~]$ id test001                                    # 查看添加的用户信息

uid=1031(test001) gid=1032(test001) groups=1032(test001)

3. oracle3用户只能在192.168.1.120主机远程登录并以root身份执行ifconfig eth0命令。

Cmnd_Alias NETCMND = /sbin/ifconfig eth0

oracle3 192.168.1.120 = (root) NOPASSWD:NETCMND

4. oracle4用户可以执行/usr/sbin下的所有命令除了/usr/sbin/userdel

oracle4 ALL=(ALL) /usr/sbin/,!/usr/sbin/userdel

5. oracle5用户可以cat /var/log/secure*的文件

oracle5 ALL=(ALL) /bin/cat /var/log/secure*,!/bin/cat /var/log/secure* *

Q2: linux su和sudo命令的区别

sudo：暂时切换到超级用户模式以执行超级用户权限，提示输入密码时该密码为当前用户的密码，而不是超级账户的密码。缺点是每次执行超级用户权限都要在命令前加上sudo，优点是在当前终端再使用sudo不要再重复输入密码，只对于当前终端有效。

su：切换到某某用户模式，提示输入密码时的密码为切换后账户的密码，用法为"su 账户名称"。如果后面不加账户时系统默认为root账户，密码也为超级账户的密码。没有时间限制。需要注意的是，在使用su 切换用户的时候需要带上 -i这样才能和环境一起切换过去。

linux命令sudo的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux命令su、linux命令sudo的信息别忘了在本站进行查找喔。