CentOS 用戶權限管理—su 與 sudo

在 CentOS 系統中，管理用戶權限是確保系統安全和穩定運行的重要一環。兩個常用的命令是 su 和 sudo，它們各自有不同的用途和特點。本文將深入探討這兩個命令的使用方法及其背後的原理。

什麼是 su 命令？

su 代表 “substitute user” 或 “switch user”，它允許用戶切換到另一個用戶的身份，通常是超級用戶（root）。使用 su 命令時，系統會要求輸入目標用戶的密碼。

使用 su 的基本語法

su [選項] [用戶名]

常用選項

• - 或 --login: 以目標用戶的環境變數啟動一個新的 shell。
• -c: 執行指定的命令後退出。

示例

如果你想切換到 root 用戶，可以使用以下命令：

su -

如果你只想執行一個命令，例如查看當前目錄，可以這樣做：

su -c "pwd" username

什麼是 sudo 命令？

sudo 代表 “superuser do”，它允許授權用戶以超級用戶的身份執行特定命令，而無需切換用戶。這樣可以提高安全性，因為用戶不需要知道 root 密碼。

使用 sudo 的基本語法

sudo [選項] [命令]

常用選項

• -u: 指定要以哪個用戶的身份執行命令。
• -l: 列出當前用戶可以執行的命令。

示例

如果你想以 root 身份執行更新系統的命令，可以使用：

sudo yum update

如果你想以其他用戶的身份執行命令，可以這樣做：

sudo -u username command

su 與 sudo 的比較

雖然 su 和 sudo 都可以用來執行高權限的操作，但它們的使用場景和安全性有所不同：

• 安全性：使用 sudo 可以避免將 root 密碼暴露給其他用戶，並且可以對每個用戶的權限進行細粒度控制。
• 可追蹤性：使用 sudo 時，所有的命令都會被記錄在系統日誌中，便於追蹤和審計。
• 使用方便性：使用 su 切換用戶後，所有後續命令都會以該用戶身份執行，而 sudo 需要在每次執行命令時都加上前綴。

結論

在 CentOS 系統中，su 和 sudo 是兩個非常重要的命令。選擇使用哪一個取決於具體的需求和安全考量。對於日常管理，建議使用 sudo，因為它提供了更高的安全性和可控性。

如果你正在尋找可靠的 VPS 解決方案，Server.HK 提供多種選擇，滿足不同用戶的需求。無論是 香港VPS 還是其他服務，我們都能為你提供支持。