su命令 sudo命令 限制root遠程登錄
su：用於切換當前用戶身份到其他用戶身份,變更時須輸入所要變更的用戶帳號與密碼。
1、su username:切換到指定用戶下，但是不加載配置文件和環境變量
例：
[root@linux-01 ~]# su hll
2、su - username:切換到指定用戶下，加載配置文件和環境變量
例：
[root@linux-01 ~]# su - hll
Last login: Sat Apr 7 16:18:38 CST 2018 on pts/0
[hll@linux-01 ~]$
3、su - -c "touch /tmp/hll.123" hll //在root用戶下創建一個hll普通用戶的文件
[root@linux-01 ~]# su - -c "touch /tmp/hll.123" hll
[root@linux-01 ~]# ls -lt /tmp/ |head
total 8
-rw-rw-r--. 1 hll hll 0 Apr 7 16:09 hll.123 //可以看到執行成功
[root@linux-01 ~]# id hll
uid=1001(hll) gid=1002(hll) groups=1002(hll) //hll.123文件所屬組是hll，因為用戶hll所屬組是hll組
擴展;
家目錄下普通用戶沒有.bash文件時，可以復制系統模板目錄/etc/skel/下的.bash
[root@linux-01 ~]# ls -la /etc/skel/
total 24
drwxr-xr-x. 2 root root 62 Mar 25 23:54 .
drwxr-xr-x. 76 root root 8192 Apr 7 15:35 ..
-rw-r--r--. 1 root root 18 Aug 3 2017 .bash_logout
-rw-r--r--. 1 root root 193 Aug 3 2017 .bash_profile
-rw-r--r--. 1 root root 231 Aug 3 2017 .bashrc
[root@linux-01 ~]# cp /etc/skel/.bash /home/user1 //將/etc/skel/.bash
[root@linux-01 ~]# chown -R user1:user1 !$ //!$表示上一條命令的最後一個參數
二、sudo命令
sudo命令：可以讓普通用戶臨時擁有root用戶的權限
[root@linux-01 ~]# visudo //使用visudo命令可以在配置文件中管理普通用戶的權限
visudo: /etc/sudoers.tmp unchanged //其實修改的就是/etc/sudoers.tmp文件
在配置文件中的第92行下添加普通用戶的權限：
92 root ALL=(ALL) ALL //=左邊的ALL是主機，=右邊的ALL指用戶，最後的ALL指所有命令
93 hll ALL=(ALL) /usr/bin/ls, /usr//bin/mv, /usr/bin/cat //讓hll用戶擁有root身份去執行ls mv cat的命令
NOPASSWD普通用戶使用自身權限內的命令不需要再輸入密碼：
hll ALL=(ALL) NOPASSWD: /usr/bin/ls, /usr//bin/mv, /usr/bin/cat
為普通用戶添加別名命令，在第27行下面模仿27行添加一行：
26 ## Networking
27 # Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool
28 Cmnd_Alias HLL_CMD = /usr/bin/ls, /usr/bin/mv, /usr/bin/cat //HLL_CMD就代表了ls mv cat三條命令，相等於是這三條命令的別名
那麽配置文件的第93行命令就可以寫成：
93 hll ALL=(ALL) HLL_CMD //最後的執行效果和之前寫命令的絕對路徑是一樣的
三、限制root遠程登錄
使用visudo命令在/etc/sudoers.tmp配置文件中第20行下添加User_Alias
20 # User_Alias ADMINS = jsmith, mikem
21 User_Alias HLLS = hll, user1, user2 //給hll user1 user2用戶添加用戶別名HLLS
在hll ALL=(ALL) NOPASSWD: /usr/bin/ls, /usr//bin/mv, /usr/bin/cat下添加一行：
root ALL=(ALL) ALL
hll ALL=(ALL) NOPASSWD: /usr/bin/ls, /usr//bin/mv, /usr/bin/cat
HLLS ALL=(ALL) NOPASSWD: /usr/bin/su //添加這一行之後普通用戶可以登錄root
例：
[user1@linux-01 ~]$ sudo su - //使用普通用戶user1登錄root
Last login: Sat Apr 7 15:36:31 CST 2018 from 192.168.238.1 on pts/0
[root@linux-01 ~]# whoami
root
限制root用戶遠程登錄：
修改配置文件 vi /etc/ssh/sshd_config
將第38行 #PermitRootLogin yes 修改為 PermitRootLogin no (註意要去掉前面的註釋)
修改完配置文件之後重啟sshd.service服務：
[root@linux-01 ~]# systemctl restart sshd.service
su命令 sudo命令 限制root遠程登錄