详解Linux切换用户su指令误区

PlayerL 2015-01-28

1.背景
为了安全起见,通常在Linux环境下进行的一般作业建议使用一般账号

这是因为root账号的权限过于庞大,常常会因为不小心的误操作导致系统错误,严重了还会致使系统瘫痪、崩溃。

因此建议只有在需要时才切换到root账号下进行相关操作。

su是Linux环境下切换用户的操作指令

2.su指令
很多朋友在使用该指令时,往往使用如下形式:

例:从一般账号moonlit切换到root账号

$ su

那么这么做有什么不对的地方么?

我们这就来观察下账号切换前后的数据对比。

[moonlit@host ~] $

切换前执行下列语句,查看环境中包含moonlit的变量:

$ env | grep 'moonlit'

屏幕显示如下:

USER=moonlit
MAIL=/var/spool/mail/moonlit
PATH=/usr/java/jdk1.7.0_60/bin:/usr/lib64/qt-3.3/bin:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/moonlit/bin
PWD=/home/moonlit
HOME=/home/moonlit
LOGNAME=moonlit

执行切换:

$ su

Password:

输入密码后屏幕转换为:

[root@host ~] #

输入#pwd查看当前路径

/home/moonlit

咦,怎么还是在moonlit账号的家目录下?

再输入# env | grep 'moonlit'

屏幕输出:

USER=moonlit
PATH=/usr/java/jdk1.7.0_60/bin:/usr/lib64/qt-3.3/bin:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/moonlit/bin
MAIL=/var/spool/mail/moonlit
PWD=/home/moonlit
LOGNAME=moonlit

看到了吧?环境木有变啊。

因为没有改变成root的环境,可能造成很多root指令错误或者无效哦。

想要完全转换用户到root可以用如下指令:

[moonlit@host ~]$ su -


键入root密码后变为[root@host ~]#

#pwd一下:

/root


再# env | grep 'moonlit'一下:

神马都没有哦。

# env一下:

这时候屏幕会将变量全部显示出来,比较多,不一一列举了,可以看到当前的家目录、PATH、MAIL等等已经全部却换为root的变量了。

最后,你可以下达#exit来退出当前root用户返回moonlit。

3.总结
其实没有-的时候系统是按照non-login shell的方式切换用户的,

而加上-时,系统是按照login shell切换的。

相关推荐