在Linux中以其他用戶身份執(zhí)行命令或腳本是一個常見的需求,最近工作中碰到了這個需求,在這里簡單總結一下.假如我們在root用戶下想以其它用戶(例如oracle,mysql)身份執(zhí)行一些腳本或命令,那么有哪一些方法呢?

su命令(switch user)

su命令的使用方式有兩種, 如下所示:

• 切換用戶只執(zhí)行一條命令的可以用:

su - oracle -c shell_command

-c "<命令>": -c 參數(shù)告訴 su執(zhí)行完后面的命令后就退出，而不是啟動一個新的交互式shell。

• 切換用戶執(zhí)行一個shell腳本

su - oracle -s /bin/bash oracle_start.sh

需要注意的是, 這里使用su切換用戶有兩種方式,即帶"-"與不帶"-"的方式, 如下所示:

su oracle -c <shell_command>
或
su - oracle -c <shell_command>

兩者的區(qū)別

su <用戶名> (不帶橫杠)

這是非登錄式切換。

• 行為：它會切換當前的用戶身份（UID 和 GID），但不會改變當前的shell環(huán)境。
• 環(huán)境變量：大部分環(huán)境變量（如 PATH, HOME, USER, PS1 等）仍然保持為切換之前的用戶的環(huán)境變量。
• 工作目錄：當前的工作目錄（PWD）也不會改變。
• 本質(zhì)：你只是 “穿上了另一個用戶的馬甲”，但所處的 “房間”（環(huán)境）還是原來的。

適用場景:當你需要臨時以另一個用戶身份執(zhí)行一個或幾個命令，并且希望利用當前的環(huán)境(比如當前目錄、已經(jīng)設置好的變量)時。
缺點: 如果是非root用戶,需要知道目標用戶的密碼. 不適合自動化腳本.

su - <用戶名> (帶橫杠)

這是登錄式切換。

• 行為：它會模擬一個完整的、全新的用戶登錄流程。
• 環(huán)境變量：它會加載目標用戶(例如oracle)的所有環(huán)境變量配置文件（如 /etc/profile, ~/.bash_profile, ~/.bashrc 等），并使用這些變量來構建一個全新的環(huán)境。
• 工作目錄：工作目錄會自動切換到目標用戶的主目錄(/home/oracle)。
• 本質(zhì)：你完全"進入了另一個用戶的房間"，使用的是它的所有配置和環(huán)境。

適用場景:當你需要完全進入另一個用戶的角色，執(zhí)行一系列操作，或者運行依賴于該用戶特定環(huán)境變量的腳本時。這是更常見和推薦的用法。

sudo 命令

sudo命令，它的作用是“excute a command as another user"，默認為root用戶，可以用 -u 指定用戶名

你有目標用戶的 sudo 權限，且只想臨時以該用戶身份運行腳本。

sudo -u <用戶名> <命令或腳本>

與 su 類似，sudo 也可以用來獲取一個目標用戶的交互式 shell。命令格式：

sudo -u <用戶名> -i
# 或者
sudo -u <用戶名> -s

-i (模擬初始登錄，--login)：行為與 su - <用戶名> 非常相似，會加載目標用戶的環(huán)境變量并切換到其主目錄。
-s (啟動 shell, --shell)：啟動一個 shell，但不一定會完全加載登錄環(huán)境，行為可能略有不同。通常推薦使用 -i。

不會加載目標用戶的完整環(huán)境(如 .bashrc)，但會加載其基本環(huán)境變量(如 $HOME)。

優(yōu)點：

• 安全性高：執(zhí)行命令時驗證的是執(zhí)行者自己的密碼，而不是目標用戶的密碼。
• 權限控制精細：通過 /etc/sudoers 可以精確控制哪個用戶能以哪個身份執(zhí)行哪些命令。
• 易于審計：所有 sudo 操作都會被記錄在系統(tǒng)日志中（通常在 /var/log/auth.log 或 /var/log/secure）。

缺點：

• 需要管理員預先配置 /etc/sudoers 文件，對于臨時一次性操作可能略顯繁瑣。
• 這些方式也不適合在腳本中使用.

runuser 命令

runuser 是一個相對小眾但非常有用的命令，它與 su 類似，但設計初衷是讓 root 用戶在切換到其他用戶身份時無需輸入密碼，并且不通過PAM(Pluggable Authentication Modules)進行認證。這使得它比su更快，并且更適合在腳本中使用。

runuser -u <用戶名> -- <命令或腳本路徑>

優(yōu)點：

• root 用戶使用時無需密碼，非常適合在自動化腳本（如 cron, systemd service）中使用。
• 性能比 su 稍好。

缺點：

• 功能不如 sudo 強大和靈活。
• 通常只有 root 用戶可以使用 runuser 切換到其他用戶。

到此這篇關于Linux中以其它用戶身份執(zhí)行腳本或命令總結的文章就介紹到這了,更多相關Linux中以其它用戶身份執(zhí)行腳本或命令總結內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論