引言

在 Linux 系統(tǒng)中，切換到 root 用戶是執(zhí)行系統(tǒng)管理任務(wù)的常見需求。su（substitute user）和 sudo（superuser do）是實(shí)現(xiàn)這一目標(biāo)的核心工具，二者的選項(xiàng)和組合方式?jīng)Q定了切換后的環(huán)境變量、工作目錄及 shell 類型。本文將詳細(xì)解析 su 的選項(xiàng)、sudo 與 su 的配合效果，同時(shí)補(bǔ)充 sudo 的獨(dú)立選項(xiàng)（如 sudo -s 和 sudo -i），并提供歷史背景、應(yīng)用案例和最佳實(shí)踐，幫助讀者全面掌握這些命令。

什么是 Root 用戶？

root 是 Linux 中的超級用戶，UID 為 0，擁有系統(tǒng)所有資源和命令的完全控制權(quán)。它起源于 Unix 系統(tǒng)，用于集中管理權(quán)限。然而，直接以 root 身份登錄存在安全風(fēng)險(xiǎn)，因此現(xiàn)代 Linux 發(fā)行版（如 Ubuntu）傾向于通過 sudo 臨時(shí)提權(quán)。

切換到 root 用戶的方式主要依賴兩個(gè)命令：su（substitute user）和 sudo（superuser do）。它們的組合和選項(xiàng)決定了切換的具體行為。

命令詳解

1. su 命令及其選項(xiàng)

su 是“substitute user”或“switch user”的縮寫，用于切換用戶身份。其基本語法為：

su [選項(xiàng)] [用戶名]

當(dāng)不提供 [用戶名] 時(shí)，su 默認(rèn)切換到 root 用戶。以下介紹 su 的主要選項(xiàng)及其在切換到 root 時(shí)的功能（注：這些選項(xiàng)同樣適用于切換到其他用戶）：

(1) 無選項(xiàng)：su

• 功能：切換到 root 用戶并啟動(dòng)非登錄 shell。
• 環(huán)境變量：保留當(dāng)前用戶的環(huán)境變量（如 $PATH、$HOME）。
• 工作目錄：保持當(dāng)前目錄不變。
• 配置文件：不加載 root 的登錄配置文件（如 /root/.profile）。
• 認(rèn)證：需要輸入 root 的密碼。
• 示例：

user@host:~$ su
Password: [輸入 root 密碼]
root@host:/home/user# echo $HOME
/home/user

• 說明：適合臨時(shí)切換到 root，保留當(dāng)前環(huán)境。

(2) - 或 --login：su -

• 功能：切換到 root 用戶并啟動(dòng)登錄 shell，模擬 root 登錄。
• 環(huán)境變量：加載 root 的環(huán)境變量（如 /root 的 $PATH），清除當(dāng)前用戶環(huán)境。
• 工作目錄：切換到 root 的主目錄（通常為 /root）。
• 配置文件：加載 root 的登錄配置文件（如 /root/.profile、/root/.bashrc）。
• 認(rèn)證：需要輸入 root 的密碼。
• 示例：

user@host:~$ su -
Password: [輸入 root 密碼]
root@host:~# echo $HOME
/root

• 說明：適合需要完整 root 環(huán)境的切換。

(3) -c 或 --command：su -c "命令"

• 功能：以 root 身份執(zhí)行指定命令后退出（非交互式切換）。
• 環(huán)境變量：若結(jié)合 - 則加載 root 環(huán)境，否則保留當(dāng)前環(huán)境。
• 工作目錄：保持當(dāng)前目錄（命令可能改變）。
• 配置文件：結(jié)合 - 時(shí)加載 root 的登錄配置，否則不加載。
• 認(rèn)證：需要輸入 root 的密碼。
• 示例：

user@host:~$ su -c "whoami"
Password: [輸入 root 密碼]
root

• 說明：并非真正切換到 root shell，而是以 root 身份運(yùn)行單次命令。

(4) -s 或 --shell：su -s /bin/bash

• 功能：切換到 root 用戶并指定使用的 shell。
• 環(huán)境變量：若結(jié)合 - 則加載 root 環(huán)境，否則保留當(dāng)前環(huán)境。
• 工作目錄：若結(jié)合 - 則切換到 /root，否則保持當(dāng)前目錄。
• 配置文件：根據(jù) shell 類型和是否結(jié)合 - 決定加載。
• 認(rèn)證：需要輸入 root 的密碼。
• 示例：

user@host:~$ su -s /bin/bash
Password: [輸入 root 密碼]
root@host:/home/user#

• 說明：允許自定義 shell，增加切換靈活性。

(5) -p 或 --preserve-environment：su -p

• 功能：切換到 root 用戶并保留當(dāng)前環(huán)境變量。
• 環(huán)境變量：強(qiáng)制保留當(dāng)前用戶的環(huán)境（如 $PATH）。
• 工作目錄：保持當(dāng)前目錄。
• 配置文件：不加載 root 的登錄配置。
• 認(rèn)證：需要輸入 root 的密碼。
• 示例：

user@host:~$ su -p
Password: [輸入 root 密碼]
root@host:/home/user# echo $PATH
/home/user/bin:/usr/bin

• 說明：適合需要 root 權(quán)限但保留原有環(huán)境的操作。

su 選項(xiàng)小結(jié)（以切換到 root 為例）

• 無選項(xiàng)或 -p：切換到 root，保留當(dāng)前環(huán)境，適合臨時(shí)操作。
• - 或 --login：切換到 root，加載完整環(huán)境，模擬登錄。
• -c：以 root 身份執(zhí)行單次命令，非交互式。
• -s：切換到 root 并指定 shell，靈活性更高。
• 注意：若指定 [用戶名]（如 su - john），則切換到對應(yīng)用戶，而非 root。

2. sudo 與 su 的配合效果

sudo 通過當(dāng)前用戶密碼提權(quán)，常與 su 組合使用，形成以下模式：

(1) sudo su

• 功能：以 sudo 提權(quán)運(yùn)行 su，切換到 root 的非登錄 shell。
• 環(huán)境變量：保留當(dāng)前用戶環(huán)境。
• 工作目錄：保持當(dāng)前目錄。
• 配置文件：不加載 root 的登錄配置。
• 認(rèn)證：需要當(dāng)前用戶密碼（基于 /etc/sudoers）。
• 示例：

user@host:~$ sudo su
[sudo] password for user: [輸入用戶密碼]
root@host:/home/user#

• 效果：類似 su，但無需 root 密碼。

擴(kuò)展思考：sudo su 的原理是以 root 身份執(zhí)行 su 命令，默認(rèn)將當(dāng)前用戶切換到 root 用戶，無需顯式指定目標(biāo)用戶（即便su 不是默認(rèn)切換到 root 用戶）。其行為類似于 sudo passwd，后者也是以 root 身份運(yùn)行 passwd 并默認(rèn)操作 root 的密碼。兩者都利用 sudo 提升權(quán)限，省略了目標(biāo)用戶（root）的顯式聲明，簡化了操作流程。

(2) sudo su -

• 功能：以 sudo 提權(quán)運(yùn)行 su -，切換到 root 的登錄 shell。
• 環(huán)境變量：加載 root 環(huán)境，清除當(dāng)前用戶環(huán)境。
• 工作目錄：切換到 /root。
• 配置文件：加載 root 的登錄配置。
• 認(rèn)證：需要當(dāng)前用戶密碼。
• 示例：

user@host:~$ sudo su -
[sudo] password for user: [輸入用戶密碼]
root@host:~#

• 效果：結(jié)合 sudo 便利性和 su - 的登錄特性。

(3) sudo su -c "命令"

• 功能：以 sudo 提權(quán)運(yùn)行 su -c，以 root 身份執(zhí)行單條命令。
• 環(huán)境變量：加載 root 環(huán)境。
• 工作目錄：保持當(dāng)前目錄（命令可能改變）。
• 配置文件：加載 root 的登錄配置。
• 認(rèn)證：需要當(dāng)前用戶密碼。
• 示例：

user@host:~$ sudo su -c "whoami"
[sudo] password for user: [輸入用戶密碼]
root

• 效果：適合需要 root 環(huán)境的單次任務(wù)。

配合效果小結(jié)

• sudo su：快速切換，保留環(huán)境。
• sudo su -：完整登錄，加載 root 環(huán)境。
• sudo su -c：單次執(zhí)行，兼顧環(huán)境與效率。

3. sudo 的獨(dú)立選項(xiàng)

sudo -s 和 sudo -i 是 sudo 的重要選項(xiàng)，常用于直接切換到 root，而無需借助 su:

(1) sudo -s

• 功能：以 root 權(quán)限啟動(dòng)非登錄 shell。
• 環(huán)境變量：保留當(dāng)前用戶環(huán)境。
• 工作目錄：保持當(dāng)前目錄。
• 配置文件：不加載 root 的登錄配置。
• 認(rèn)證：需要當(dāng)前用戶密碼。
• 示例：

user@host:~$ sudo -s
[sudo] password for user: [輸入用戶密碼]
root@host:/home/user# echo $HOME
/home/user

• 效果：類似 sudo su，但更簡潔，是 sudo 原生支持。

(2) sudo -i

• 功能：以 root 權(quán)限啟動(dòng)登錄 shell。
• 環(huán)境變量：加載 root 環(huán)境，清除當(dāng)前用戶環(huán)境。
• 工作目錄：切換到 /root。
• 配置文件：加載 root 的登錄配置。
• 認(rèn)證：需要當(dāng)前用戶密碼。
• 示例：

user@host:~$ sudo -i
[sudo] password for user: [輸入用戶密碼]
root@host:~# echo $HOME
/root

• 效果：類似 sudo su -，但更直接，推薦使用。

sudo -s 與 sudo -i 小結(jié)

• sudo -s：保留環(huán)境，適合臨時(shí)操作。
• sudo -i：加載 root 環(huán)境，適合完整切換。

差異總結(jié)

歷史背景與演變

su 的起源

su 誕生于早期 Unix 系統(tǒng)，是用戶切換的原始工具，依賴目標(biāo)用戶密碼，適合多用戶環(huán)境。

sudo 的發(fā)展

sudo 于 1980 年代由 Bob Coggeshall 和 Cliff Spencer 開發(fā)，通過 /etc/sudoers 提供細(xì)粒度權(quán)限控制，逐漸取代直接使用 root 密碼的習(xí)慣。

組合與獨(dú)立選項(xiàng)

sudo su 和 sudo su - 是用戶結(jié)合傳統(tǒng) su 和現(xiàn)代 sudo 的產(chǎn)物，而 sudo -s 和 sudo -i 則是 sudo 自身功能擴(kuò)展的結(jié)果，簡化了操作。

深入解析

環(huán)境變量的影響

• 保留環(huán)境（如 sudo su、sudo -s）：可能缺失 /sbin，影響管理命令。
• 加載 root 環(huán)境（如 sudo su -、sudo -i）：確保完整路徑。

登錄 Shell vs 非登錄 Shell

• 登錄 Shell（如 su -、sudo -i）：加載完整配置。
• 非登錄 Shell（如 su、sudo -s）：僅加載交互配置。

應(yīng)用案例

1. 系統(tǒng)管理

user@host:~$ sudo -i
root@host:~# apt update

加載 root 環(huán)境，確保命令可用。

2. 調(diào)試腳本

user@host:~$ sudo -s
root@host:/home/user# ./debug.sh

保留當(dāng)前環(huán)境，測試腳本。

3. 單次任務(wù)

user@host:~$ sudo su -c "systemctl restart sshd"

以 root 環(huán)境執(zhí)行服務(wù)重啟。

最佳實(shí)踐

1. 優(yōu)先 sudo -i：簡潔，適合完整切換。
2. 臨時(shí)操作用 sudo -s：保留環(huán)境。
3. 單次任務(wù)用 -c：高效安全。
4. 避免直接 su：用 sudo 更現(xiàn)代。

安全性考量

• 最小權(quán)限：僅在必要時(shí)提權(quán)。
• 日志記錄：sudo 操作存于 /var/log/auth.log。
• 密碼管理：定期更新。

結(jié)論

su 的選項(xiàng)（如 -、-c）與 sudo 的配合（如 sudo su -）提供了多樣化的 root 切換方式。sudo -s 和 sudo -i 作為獨(dú)立選項(xiàng)，進(jìn)一步簡化操作。理解這些命令的差異，能幫助用戶高效、安全地管理系統(tǒng)。

以上就是Linux切換到Root用戶的方式及區(qū)別詳解的詳細(xì)內(nèi)容，更多關(guān)于Linux切換到Root用戶的資料請關(guān)注腳本之家其它相關(guān)文章！

最新評論