<p>su命令用于切换用户身份，最常见的是切换到root用户执行高权限操作。使用su -可切换并加载目标用户环境，su – alice切换至指定用户，su alice则仅切换身份保留当前环境，su -c可执行单条命令后返回原用户。常用选项包括-（模拟登录）、-c（执行命令）、-s（指定shell）。注意事项：需保护root密码，推荐优先使用sudo替代，通过PAM模块限制su访问权限，确保目标用户shell非/sbin/nologin或/bin/false，并定期审计/var/log/auth.log或/var/log/secure日志文件中的su记录，以保障系统安全。</p>
su 命令用于在 linux 系统中切换用户身份，最常见的是切换到 root 用户执行需要高权限的操作。掌握 su 的基本用法和安全注意事项，对系统管理至关重要。
su 命令基本用法
su（switch user）允许你以另一个用户的身份运行 shell 或命令，默认是切换到 root 用户。
1. 切换到 root 用户：
执行以下命令后，系统会提示输入 root 密码：
su –
2. 切换到指定普通用户：
例如切换到用户 alice：
su – alice
3. 不加载目标用户环境的切换：
使用不带“-”的 su，仅切换身份但保留当前环境：
su alice
4. 执行单条命令：
可通过 su 执行一条命令后返回原用户：
su -c “systemctl restart nginx” root
常见选项说明
– 或 –login： 表示模拟登录，会加载目标用户的环境变量、家目录和 shell 配置文件。
-c, –command： 执行指定命令后退出，适合脚本中临时提权。
-s, –shell： 指定使用的 shell，例如：
su -s /bin/zsh alice
使用注意事项
su 虽然简单，但涉及权限提升，需注意安全与配置。
1. root 用户密码保护：
使用 su 需知道目标用户密码，尤其是 root 密码，应严格控制知悉范围。
2. 推荐使用 sudo 替代：
多数现代系统推荐使用 sudo，它无需共享 root 密码，支持精细权限控制和操作日志审计。
3. PAM 模块限制访问：
可通过 PAM 配置（如 /etc/pam.d/su）限制哪些用户组能使用 su，例如只允许 wheel 组成员切换。
4. 检查 /etc/passwd 中的 shell：
若目标用户 shell 设置为 /sbin/nologin 或 /bin/false，则无法通过 su 登录。
5. 审计与日志：
成功或失败的 su 尝试通常记录在 /var/log/auth.log（debian/ubuntu）或 /var/log/secure（RHEL/centos），定期检查有助于发现异常行为。
总结
su 是切换用户的基本工具，适合临时提权操作。合理使用 su – 加载完整环境，避免权限混乱。生产环境中建议结合 sudo 和 PAM 进行权限管理，提升安全性。基本上就这些，不复杂但容易忽略细节。