su命令、sudo命令、限制root远程登录
一、su命令
1. su - 切换用户
1. [root@localhost ~]# su - lx01 上一次登录：二 12月 26 13:29:04 CST 2017pts/0 上 2. [lx01@localhost ~]$ whoami lx01 3. [lx01@localhost ~]$ pwd #加上”-“,用户切换到自己的家目录下，这样可以加载自己的配置文件 /home/lx01
切换用户的时候要加上“-”，这样切换得更彻底，不加“-”仍然在root目录下
1. [root@localhost ~]# su lx01 2. [lx01@localhost root]$ whoami lx01 3. [lx01@localhost root]$ pwd #可以看到切换用户时没加"-" ,用户的家目录仍然在root下 /root
2. s u - -c 不切换用户，以另外一个用户的身份执行一条命令
[root@localhost ~]# su - -c "mkdir /tmp/zx123" lx03 以lx03用户的身份，在/tmp下/创建一个目录/zx123/ [root@localhost ~]# ls -ld /tmp/zx123 drwxrwxr-x. 2 lx03 lx03 6 12月 26 17:57 /tmp/zx123 可以看到这个目录的所有者、所属组都是zx123
3. 当用户的没有家目录如何创建家目录， /etc/skel/下存放着用户配置文件的模板。
1. [root@localhost ~]# su - lx01 # 在root下切换到另外一个用户lx01下 上一次登录：二 12月 26 18:05:25 CST 2017pts/1 上 2. [lx01@localhost ~]$ su - mk100 #在从lx01切换到用户mk100下 密码： su: 警告：无法更改到 /home/mk100 目录: 没有那个文件或目录 3. -bash-4.2$ pwd #切换到mk100用户下，但是出现提示用户mk100家目录不存在 /home/lx01 #仍然在lx01用户的家目录下，因为zx123没有家目录导致配置文件不能加载 4. [root@localhost ~]# id mk100 uid=1007(mk100) gid=1007(mk100) 组=1007(mk100) #查看mk100用户的uid为1007，gid为1007 5. [root@localhost ~]# mkdir /home/mk100 #在home下创建一个目录mk100 6. [root@localhost ~]# chown 1007:1007 /home/mk100 #更改mk100目录的所有者和所属组为1007 7. [root@localhost ~]# cp /etc/skel/.bash* /home/mk100 # /etc/skel/这个目录存放用户配置文件的模板，将里面的".bash"开头的配置文件拷贝到zx100里面 8. [root@localhost ~]# chown -R 1007:1007 /home/mk100 #更改所有文件的所有者和所属组为1007 9. [root@localhost ~]# su - mk100 # 切换到mk100目录下 上一次登录：二 12月 26 18:19:32 CST 2017pts/1 上 [mk100@localhost ~]$ #成功切换到目录下
二、sudo命令
1. sudo命令允许普通用户临时拥有root用户的身份执行一些命令
visudo sudo命令的配置文件，
找到"Allow root to run any commands anywhere"这一行，在root这一行下面添加一行
第一段：zx100表示用户，
第二段：第一个ALL为允许使用sudo的主机，写ALL即可。第二个括号里的ALL为用户(在这里为zx100)使用sudo后将会被授予哪个身份；
第三段：允许执行的命令，ALL表示全部，在这里写了：ls、mv、cat这三个命令，需要使用绝对路径，以","分隔，并且加上空格
2. s udo 进行测试，zx100用户是否可以使用ls命令：
1. [root@localhost ~]# su - zx100 #切换到mk100用户下 上一次登录：二 12月 26 19:00:06 CST 2017pts/1 上 2. [zx100@localhost ~]$ ls /root/ #直接使用ls提示权限不够 ls: 无法打开目录/root/: 权限不够 3. [zx100@localhost ~]$ sudo /usr/bin/ls /root/ #执行sudo命令 [sudo] zx100 的密码： #密码只用输入一次，之后就不用输入 11_hard.txt 11.txt 22.txt anaconda-ks.cfg qw zx #成功执行ls
3. 使用sudo时不需要密码，在第三段前面添加NOPASSWD即可
1. [root@localhost ~]# su - lx02 #切换到lx02用户下 2. [lx02@localhost ~]$ ls /root/ #使用ls查看root目录 ls: 无法打开目录/root/: 权限不够 #提示权限不够 3. [lx02@localhost ~]$ sudo ls /root/ #使用sudo命令，可以正常查看，且不需要输入密码 11_hard.txt 11.txt 22.txt anaconda-ks.cfg qw zx
4. 设置命令组，将几个命令放在一起做一个别名
[root@localhost ~]# su - mk100 # 切换到mk100用户下 上一次登录：三 12月 27 06:59:10 CST 2017pts/2 上 [mk100@localhost ~]$ ls /root/ #直接ls不行 ls: 无法打开目录/root/: 权限不够 [mk100@localhost ~]$ sudo ls /root/ #使用sudo可以查看 11_hard.txt 11.txt 22.txt anaconda-ks.cfg qw zx
三、限制root远程登录
1. 设定用户的Alias，设定一个用户组：WQ
2. 给用户组WQ添加su的权限
3. 使用sudo从普通用户登陆到root用户
1. [mk100@localhost ~]$ sudo su - root 上一次登录：三 12月 27 16:31:22 CST 2017从 192.168.177.1pts/0 上 2. [root@localhost ~]# whoami #不用root的密码直接登陆到root上 root
4. 限制root远程登陆
systemctl restart sshd.service #更改配置文件后重启sshd服务
5. 尝试使用putty远程登陆root用户，发现登陆不了
可以使用普通用户登陆系统
普通用户再使用sudo命令切换到root
本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！