一、su命令 1. su -     切換使用者 1. [[email protected] ~]# su - lx01     上一次登入：二 12月 26 13:29:04 CST 2017pts/0 上 2. [[email protected] ~]$ whoami     lx01 3. [[email protected] ~]$ pwd         #加上”-“,使用者切換到自己的家目錄下，這樣可以載入自己的配置檔案     /home/lx01      切換使用者的時候要加上“-”，這樣切換得更徹底，不加“-”仍然在root目錄下 1. [[email protected]

~]# su lx01 2. [[email protected] root]$ whoami     lx01 3. [[email protected] root]$ pwd            #可以看到切換使用者時沒加"-"  ,使用者的家目錄仍然在root下     /root 2. su - -c   不切換使用者，以另外一個使用者的身份執行一條命令 [[email protected] ~]# su - -c "mkdir /tmp/zx123" lx03             以lx03使用者的身份，在/tmp下/建立一個目錄/zx123/ [[email protected]

~]# ls -ld /tmp/zx123 drwxrwxr-x. 2 lx03 lx03 6 12月 26 17:57 /tmp/zx123              可以看到這個目錄的所有者、所屬組都是zx123 3. 當用戶的沒有家目錄如何建立家目錄，/etc/skel/下存放著使用者配置檔案的模板。 1. [[email protected] ~]# su - lx01                                            # 在root下切換到另外一個使用者lx01下     上一次登入：二 12月 26 18:05:25 CST 2017pts/1 上 2. [[email protected]

~]$ su - mk100                                       #在從lx01切換到使用者mk100下     密碼：     su: 警告：無法更改到 /home/mk100 目錄: 沒有那個檔案或目錄    3. -bash-4.2$ pwd            #切換到mk100使用者下，但是出現提示使用者mk100家目錄不存在     /home/lx01                   #仍然在lx01使用者的家目錄下，因為zx123沒有家目錄導致配置檔案不能載入 4. [[email protected] ~]# id mk100                                                   uid=1007(mk100) gid=1007(mk100) 組=1007(mk100)               #檢視mk100使用者的uid為1007，gid為1007 5. [[email protected] ~]#  mkdir /home/mk100                                    #在home下建立一個目錄mk100 6. [[email protected] ~]# chown 1007:1007 /home/mk100                 #更改mk100目錄的所有者和所屬組為1007 7. [[email protected] ~]# cp /etc/skel/.bash* /home/mk100               #/etc/skel/這個目錄存放使用者配置檔案的模板，將裡面的".bash"開頭的配置檔案拷貝到zx100裡面 8. [[email protected] ~]# chown -R 1007:1007 /home/mk100            #更改所有檔案的所有者和所屬組為1007 9. [[email protected] ~]# su - mk100                                                      # 切換到mk100目錄下    上一次登入：二 12月 26 18:19:32 CST 2017pts/1 上      [[email protected] ~]$                                                                     #成功切換到目錄下 二、sudo命令  1. sudo命令允許普通使用者臨時擁有root使用者的身份執行一些命令 visudo     sudo命令的配置檔案，
    找到"Allow root to run any commands anywhere"這一行，在root這一行下面新增一行     第一段：zx100表示使用者，     第二段：第一個ALL為允許使用sudo的主機，寫ALL即可。第二個括號裡的ALL為使用者(在這裡為zx100)使用sudo後將會被授予哪個身份；     第三段：允許執行的命令，ALL表示全部，在這裡寫了：ls、mv、cat這三個命令，需要使用絕對路徑，以","分隔，並且加上空格 2. sudo      進行測試，zx100使用者是否可以使用ls命令： 1. [[email protected] ~]# su - zx100                                     #切換到mk100使用者下     上一次登入：二 12月 26 19:00:06 CST 2017pts/1 上 2. [[email protected] ~]$ ls /root/                                     #直接使用ls提示許可權不夠     ls: 無法開啟目錄/root/: 許可權不夠 3. [[email protected] ~]$ sudo /usr/bin/ls /root/              #執行sudo命令     [sudo] zx100 的密碼：                                                      #密碼只用輸入一次，之後就不用輸入     11_hard.txt  11.txt  22.txt  anaconda-ks.cfg  qw  zx      #成功執行ls 3. 使用sudo時不需要密碼，在第三段前面新增NOPASSWD即可
1. [[email protected] ~]# su - lx02                     #切換到lx02使用者下 2. [[email protected] ~]$ ls /root/                      #使用ls檢視root目錄     ls: 無法開啟目錄/root/: 許可權不夠                   #提示許可權不夠 3. [[email protected] ~]$ sudo ls /root/             #使用sudo命令，可以正常檢視，且不需要輸入密碼     11_hard.txt  11.txt  22.txt  anaconda-ks.cfg  qw  zx 4. 設定命令組，將幾個命令放在一起做一個別名

[[email protected] ~]# su - mk100                                      # 切換到mk100使用者下 上一次登入：三 12月 27 06:59:10 CST 2017pts/2 上    [[email protected] ~]$ ls /root/                                        #直接ls不行 ls: 無法開啟目錄/root/: 許可權不夠 [[email protected] ~]$ sudo ls /root/                              #使用sudo可以檢視 11_hard.txt  11.txt  22.txt  anaconda-ks.cfg  qw  zx 三、限制root遠端登入 1. 設定使用者的Alias，設定一個使用者組：WQ
2. 給使用者組WQ新增su的許可權
3. 使用sudo從普通使用者登陸到root使用者 1. [[email protected] ~]$ sudo su - root                    上一次登入：三 12月 27 16:31:22 CST 2017從 192.168.177.1pts/0 上 2. [[email protected] ~]# whoami                    #不用root的密碼直接登陸到root上     root 4. 限制root遠端登陸 vi /etc/ssh/sshd_config            # 編輯sshd服務的配置檔案限制root遠端登陸
systemctl restart sshd.service                #更改配置檔案後重啟sshd服務 5. 嘗試使用putty遠端登陸root使用者，發現登陸不了     可以使用普通使用者登陸系統     普通使用者再使用sudo命令切換到root