su命令 1 2 #su - -c "touch /tmp/test.txt" user1 @当前用户是root使用user1的身份创建一个text.txt文件 1 2 3 4 5 6 7 8 9...user2家目录 再次切换到user2账户下,发现还没有没有恢复 查看其它用户发现有很多.bash的隐藏隐藏目录 #su - zhdy #ls -la 切换到root #ls -la /etc/skel... - user2 @切换到user2 1 #ls /root/ @查看root目录,提示权限不足 1 #sudo ls /root @可以查看了 以及针对组...1 2 找到##allow root to run any commands anywhere 增加一条:user3ALL=(ALL)NOPASSWD: /usr/bin/su 1 2 即可让user3...登录自己的账户然后使用 #sudo su - [email protected]进行切换进
3.7 su命令: su命令是用来切换用户的,例如我要从root用户切换到user2用户: ? ...可以用su命令以某个用户的身份去执行一条命令,而且这个用户并不会进行登录: ?...普通用户使用su命令切换到root用户或者其他普通用户的时候都需要输入密码,而root用户切换到普通用户不需要输入密码: ?...限制root远程登录: 因为root用户的密码很重要,不能轻易的被别人知道,所以我们需要让普通用户能够无需知道密码就能登录root用户: 1.首先使用visudo命令编辑配置文件: ? ?...完成以上操作后,无论使用密钥或者是密码都无法远程登录root用户了: ? ? 只有普通用户可以远程登录: ?
CentOs系统,在使用su 时提示:incorrect password, 但是密码确实是正确的....查找了许久,使用方法如下: 一.查看 /etc/pam.d/su 文件 看看下面这句是不是设成有效了 auth required pam_whell.so use_uid 在看看 /etc/...login.defs 文件 是不是有下面一句 SU_WHEEL_ONLY yes 如果是,注释掉的....二.看/bin/su文件的属性是否'rwsr-xr-x',如果不是请改过。...chmod u+s /bin/su 如果u - 其他任意用户都可以,某一特定用户不行,解决方法是: 记下该用户的uid和gid及相关属组,删除,重建,赋予同样的gid和组id 注释:
比较特殊的linux版本,普通用户 运行 su - root 的时候直接就出现 su: incorrect password了,输入密码 提示都没有,请问是怎么回事????...比较特殊的linux版本,普通用户 运行 su - root 的时候直接就出现 su: incorrect password了,输入密码 提示都没有,请问是怎么回事????
2 只允许wheel组用户(root默认也不属于wheel的)使用su: vim /etc/pam.d/su 行首添加 auth required pam_wheel.so use_uid 3 附shell...脚本包括了创建普通用户"admin",可以修改为你自己需要的用户,它可以使用su切换到root C.脚本执行结果为, 限制root使用密码登录系统,但若设置了使用密钥,仍可以登录(安全性好) D.add_my_key..."add user $1 " } deny_root_login(){ #用于修改PAM的su和sshd配置,禁止root远程登录,禁止非wheel组用户登录(su)到root用户 if test $#...\.so use_uid" /etc/pam.d/su &&\ gsed "UsePAM[ \t]+no" "UsePAM yes" /etc/ssh/sshd_config &&\ gsed "auth..."deny_root_login" } deny_root_login admin "yourpassword"
su的优缺点; su的确为管理带来方便,通过切换到root下,能完成所有系统管理工具,只要把root的密码交给任何一个普通用户,他都能切换到root来完成所有的系统管理工作;但通过su切换到root...b:在后台执行指令; -h:显示帮助; -H:将HOME环境变量设为新身份的HOME环境变量; -k:结束密码的有效期限,也就是下次再执行sudo时便需要输入密码; -l:列出目前用户可执行与无法执行的指令...上一次登录:三 6月 14 10:23:01 CST 2017pts/1 上 [adai001@adai002 ~]$ ls /root/ ls: 无法打开目录/root/: 权限不够 (!!!...此结果貌似跟sudo -i的效果是一样的,但是也有不同,sudo只是临时拥有了root的权限,而su则是使用root账号登录了linux系统。...3.9 限制root远程登录 注: 该方法只适用于通过ssh远程登录Linux的时候。
su命令 su - user1 //彻底切换用户,如果没有加“-”,切换用户不彻底。...弄完之后只能远程登录普通用户,不能远程直接登录root用户。 6. 但是可以在普通用户下,根据上面visudo的配置后,使用命令:sudo su - 登录root用户。...su和sudo的区别: su 的确为管理带来方便,通过切换到root下,能完成所有系统管理工具,只要把root的密码交给任何一个普通用户,他都能切换到root来完成所有的系统管理工作,普通用户可以通过root...由于su 对切换到超级权限用户root后,权限的无限制性,所以su并不能担任多个管理员所管理的系统。如果用su 来切换到超级用户来管理系统,也不能明确哪些工作是由哪个管理员进行的操作。...通过sudo,我们能把某些超级权限有针对性的下放,并且不需要普通用户知道root密码,所以sudo 相对于权限无限制性的su来说,还是比较安全的,所以sudo 也能被称为受限制的su 。
工作中突然发现有一台linux机器不能su 到root, 即便密码是正确的,也还是提示: The password is too strict....就不沾边啊,这里是直接用su - root 就报错,所以与sudo的配置没有关系;下面分享下如何解决这类问题: A.首先产生现象(centos7 的环境): [root@localhost ~]#...su - root Password: su: Authentication failure [test_user@localhost ~]$ 文件拿到了,打开文件,我们可以看到都是open函数的调用...which su` -rwsr-xr-x. 1 root root 27832 Jun 10 2014 /bin/passwd -rwxr-xr-x. 1 root root 32208 Mar 14...18:37 /bin/su [test_user@localhost ~]$ 果然不一样,那加上s位实验下: [root@localhost ~]# chmod +s `which su` [root
Linux是一个多用户多任务操作系统,这意味着它可以同时支持多个用户登录并使用系统。但是我们之前所有的操作都是基于超级管理员root来操作的,但是从Linux设计来说,是不推荐的。...1.linux用户 2.linux用户组 3.Linux用户-su命令(本章节) 4.Linux用户-sudo命令 前面讲过,我们使用普通用户运维系统的时候,有些操作是必须通过超级管理员才能完成的,其中一个方式是使用...SU su 是在类 Unix 操作系统(如Linux、BSD等)中用于切换用户的命令。它的主要作用是让当前用户临时切换到另一个用户,可以是超级用户(root)或者系统中的其他用户。...使用示例 切换到 root 用户: su 这会提示输入 root 用户的密码,成功验证后,当前终端会切换到 root 用户的权限下。...总结 1.一种常见的安全策略是禁止root的ssh登录,然后使用普通用户ssh登录,然后开放su命令切换到root用户下进行对应的操作。在Linux进阶部分会有讲这部分内容。
sudo 与 su 两个命令的最大区别是: sudo 命令需要输入当前用户的密码,su 命令需要输入 root 用户的密码。另外一个区别是其默认行为。...切换用户身份时,用户的环境变量也切换成新用户的环境变量,所以"-"不能省略,不然有些操作无法执行。 su root 输入root密码后切换之root用户但是pwd目录不变 ?...su - root 输入root密码后切换之root用户但是pwd目录/root ?...su :切换到某某用户模式,提示输入密码时该密码为切换后账户的密码,用法为“su 账户名称”。如果后面不加账户时系统默认为root账户,密码也为超级账户的密码。没有时间限制。...sudo su 运行sudo命令给su命令提权,运行su命令。要求执行该命令的用户必须在sudoers中才可以。 来自:Linux迷 链接:https://www.linuxmi.com/
su 命令用于切换到另一个用户,即更改用户ID。在正常登录会话期间,如果没有执行username例如su -,它默认以root用户身份登录。...$ su rumenz 要注意用户对用户rumenz保持环境deploy 原始登录会话,当前工作目录和可执行文件的路径也保持不变。...当你使用 su -或-l或--login时,它会为你提供一个类似于正常登录时的登录界面。下面的所有命令都是等价的。...$ su - rumenz OR $ su -l rumenz OR $ su --login rumenz 在这种情况下,用户rumenz提供了自己的默认登录环境,包括可执行文件的路径;他还会进入他的默认家目录...重要的是,当你在su没有username,将自动成为超级用户。将获得root的默认环境,包括可执行文件更改的路径。还将进入 root 的家目录: $ su
我在PD17 安装了Ubutu,非常的恶心,无法SSH连接,之前使用CentOS的时候,都是有SSH连接的,除此之外,即便你开启了SSH功能,root用户也是无法直接连接的!...确定一下我们的root用户存在 su root 输入命令后会提示你输入密码,不用管密码对不对,随便输入,如果没有此root用户他会提示你 修改root密码 sudo passwd root 他会让你输入新密码...,然后就是让你再次输入新密码 到此,我们确定我们的root用户是OK的!...openssh-server openssh-client; 确认ssh是否启动,以及重启它 ps -e | grep ssh 不管咋样,我们直接重启 service sshd restart SSH默认会禁止root...用户连接 允许root用户通过SSH连接 编辑ssh的配置文件 sudo vim /etc/ssh/sshd_config 添加一行,(最好找到PermitRootLogin的配置,再下一行添加,井号是注释
su: su - 用户名字 su - -c “touch /tmp/aming.111” aming1 使用 root 用户身份执行 aming1 的命令 -c = 使用当前用户执行其他用户命令 登陆用户...$=/home/user5/(最后一个参数) 普通用户和root用户的区别 普通用户时显示 $ root用户显示 # 当然普通用户可以使用 su 命令到 root 用户只需要知道root用户密码即可... visudo 然后做一个User_Alias 开头字母要大写:User_Alias AMINGS = aming, user5, user6 (配置普通用户可以使用 su 登陆root...用户的权限) 然后在设定一个规则 AMINGS 里面包括了(aming,user5,user6) NOPASSD 表示执行命令 su 的时候不需要输入密码,保存退出即可。...(要首先配置sudo才可以进行普通用户登陆root用户) 扩展 sudo与su比较 http://www.apelearn.com/bbs/thread-7467-1-1.html sudo配置文件样例
3.1 主要用法 我们在 Linux 中经常会碰到 Permission denied 这种情况,比如以 ubuntu 用户的身份查看 /etc/shadow 的内容。...切换到 root 用户: sudo su - 这种方式也能以 login-shell 的方式切换到 root 用户,但是它和 su - 方法是由区别的: 前者输入 sudo su - 后,需要提供当前用户的登录密码...同时我们注意到,这个文件里并没有 test_user 对应的行,这也就解释了为什么 test_user 无法使用 sudo 命令。...二者的差异对比 我们已经看到: 使用 su - ,提供 root 账户的密码,可以切换到 root 用户; 使用 sudo su - ,提供当前用户的密码,也可以切换到 root 用户 两种方式的差异也显而易见...:如果我们的 Linux 系统有很多用户需要使用的话,前者要求所有用户都知道 root 用户的密码,这显然是非常危险的;后者是不需要暴露 root 账户密码的,用户只需要输入自己的账户密码就可以,而且哪些用户可以切换到
sudo 与 su 命令的区别: sudo 命令需要输入当前用户的密码,su 命令需要输入 root 用户的密码。...更多可参考:Linux 命令 su 和 sudo 的区别 su 切换不同的用户的身份: 默认只是切换身份,并没有切换环境变量,环境变量依然是普通用户的。...切换用户身份时,用户的环境变量也切换成新用户的环境变量,所以"-"不能省略,否则有些操作无法执行。...su root 输入root密码后切换到root用户但是pwd目录不变 su - root 输入root密码后切换到root用户但是pwd目录/root sudo 命令: sudo -i root 与...su : 切换到某某用户模式,提示输入密码时该密码为切换后账户的密码,用法为“su 账户名称”。如果后面不加账户时系统默认为root 账户,密码也为超级账户的密码,没有时间限制。
新版本里面sshd_config里面有了限制 #vim /etc/ssh/sshd_config # Authentication: LoginGra...
今天早上同事说MySQL root账号登录不上了。...我试了一下 #mysql -u root -p 提示”Access denied for user ‘root’@’localhost’ (using password: YES)” 因为年后有同事离职...,我第一反应是谁修改了root密码?...>quit 用新密码还是无法登录,提示跟上面一样。...试试#mysql -u root -p xxxx -h 127.0.0.1,果然可以登录。 之前配置数据库的同学没有给’root’@’localhost’和’root’@’ip’授权。
切换到 root 用户: sudo su - 这种方式也能以 login-shell 的方式切换到 root 用户,但是它和 su - 方法是有区别的: 前者输入 sudo su - 后,需要提供当前用户的登录密码...同时我们注意到,这个文件里并没有 test_user 对应的行,这也就解释了为什么 test_user 无法使用 sudo 命令。...二者的差异对比 我们已经看到: 使用 su - ,提供 root 账户的密码,可以切换到 root 用户; 使用 sudo su - ,提供当前用户的密码,也可以切换到 root 用户 两种方式的差异也显而易见...:如果我们的 Linux 系统有很多用户需要使用的话,前者要求所有用户都知道 root 用户的密码,这显然是非常危险的;后者是不需要暴露 root 账户密码的,用户只需要输入自己的账户密码就可以,而且哪些用户可以切换到...8C-sudo/ 相关文章 linux之sudo使用技巧汇总
可以看到 /home 目录下面有两个用户了 因为还没有给新建的用户 test_user 设置登录密码,这就导致我们无法从普通用户 ubuntu 切换到 test_user, 所以接下来,我们需要用 root...3.1 主要用法 我们在 Linux 中经常会碰到 Permission denied 这种情况,比如以 ubuntu 用户的身份查看 /etc/shadow 的内容。...切换到 root 用户: sudo su - 这种方式也能以 login-shell 的方式切换到 root 用户,但是它和 su - 方法是由区别的: 前者输入 sudo su - 后,需要提供当前用户的登录密码...同时我们注意到,这个文件里并没有 test_user 对应的行,这也就解释了为什么 test_user 无法使用 sudo 命令。...: 如果我们的 Linux 系统有很多用户需要使用的话,前者要求所有用户都知道 root 用户的密码,这显然是非常危险的; 后者是不需要暴露 root 账户密码的,用户只需要输入自己的账户密码就可以,而且哪些用户可以切换到
可以看到 /home 目录下面有两个用户了 因为还没有给新建的用户 test_user 设置登录密码,这就导致我们无法从普通用户 ubuntu 切换到 test_user,所以接下来,我们需要用 root...切换到 root 用户: sudo su - 这种方式也能以 login-shell 的方式切换到 root 用户,但是它和 su - 方法是有区别的: 前者输入 sudo su - 后,需要提供当前用户的登录密码...同时我们注意到,这个文件里并没有 test_user 对应的行,这也就解释了为什么 test_user 无法使用 sudo 命令。...:如果我们的 Linux 系统有很多用户需要使用的话,前者要求所有用户都知道 root 用户的密码,这显然是非常危险的;后者是不需要暴露 root 账户密码的,用户只需要输入自己的账户密码就可以,而且哪些用户可以切换到...References https://www.rootusers.com/the-difference-between-su-and-sudo-commands-in-linux/ 《鸟哥的 Linux
领取专属 10元无门槛券
手把手带您无忧上云