Linux作为多用户、多任务的操作系统，用户权限管理是核心功能之一，在日常运维或开发中，经常需要在不同用户间切换，比如从普通用户切换到root管理员执行系统操作，或临时切换到服务账户运行程序，本文将详细介绍Linux中切换用户的常用方法、命令参数及注意事项。
su命令：切换用户身份
su（switch user）是最基础的切换用户命令，用于当前用户切换到其他用户身份，需提供目标用户的密码。
基本用法
su [用户名]：切换到指定用户，默认不加载目标用户的环境变量，例如su test切换到test用户，当前工作目录、环境变量（如$HOME、$PATH）仍保持原用户的状态。su - [用户名]或su -l [用户名]：切换到指定用户并模拟目标用户登录，会完全加载目标用户的环境变量（如读取~/.bashrc、~/.profile等），推荐使用此方式确保环境一致性，例如su - root切换到root用户，并加载root的环境配置。
选项说明
-c：执行指定命令后退出，不进入交互式shell，例如su - test -c "ls /home/test"以test用户身份执行ls命令后返回原用户。-p：保留当前用户的环境变量（与su默认行为一致，较少使用）。
sudo命令：以其他用户身份执行命令
sudo（superuser do）允许普通用户以其他用户（通常是root）身份执行命令，无需知道目标用户密码，只需当前用户在sudoers文件中有配置权限，适合权限精细化管理。
基本用法
sudo [命令]：以root身份执行命令（默认），需输入当前用户的密码（5分钟内有效），例如sudo apt update以root权限更新软件包。sudo -u [用户名] [命令]：切换到指定用户执行命令，例如sudo -u nginx nginx -t以nginx用户身份测试nginx配置。
选项说明
-i：模拟目标用户（默认root）登录，加载完整环境变量并启动交互式shell，相当于su - root但更安全（无需root密码），例如sudo -i进入root环境。-s：启动一个shell（不一定是登录shell），环境变量部分加载，介于sudo和sudo -i之间。
权限配置
sudo的权限由/etc/sudoers文件控制，需通过visudo命令编辑（避免语法错误），常见配置：
- 允许用户切换到root：
username ALL=(ALL:ALL) ALL，表示username可切换为任何用户执行任何命令。 - 限制命令范围：
username ALL=(ALL:ALL) /usr/bin/apt, /usr/bin/systemctl，仅允许执行apt和systemctl命令。
方法对比与适用场景
为更直观理解不同方法的区别,可通过表格对比：
| 命令 | 功能描述 | 是否需目标用户密码 | 是否加载目标用户环境变量 | 适用场景 |
|---|---|---|---|---|
su |
切换到目标用户，保留原环境 | 是 | 否 | 快速临时执行命令，不依赖环境 |
su -/su -l |
切换到目标用户，模拟登录 | 是 | 是 | 长期使用目标用户环境 |
sudo |
以目标用户执行单条命令 | 否（需当前用户sudo权限） | 否（除非加-i） |
精细权限控制，避免暴露root密码 |
sudo -i |
以目标用户启动交互式shell | 否（需sudo权限） | 是 | 管理员日常操作，替代su root |
注意事项
- 安全性：
su需输入目标用户密码（尤其是root密码），存在泄露风险；sudo通过sudoers控制权限，可审计日志（/var/log/auth.log或/var/log/secure），更安全。 - 环境一致性：
su -和sudo -i均加载目标用户环境，避免因环境变量缺失导致命令异常（如PATH不同导致命令找不到）。 - 权限最小化：避免给普通用户
su到root的权限，优先使用sudo限制命令范围，遵循“最小权限原则”。 - 组切换：若需切换组身份（如从普通用户切换到
sudo组），可使用newgrp命令，但属于组切换范畴，与用户切换不同。
相关问答FAQs
问题1：su和sudo -i有什么区别？
解答：su直接切换到目标用户（默认root），需输入目标用户密码，且若不加“-”则不加载目标用户环境变量；sudo -i是通过sudo权限以目标用户（默认root）身份启动交互式shell，无需目标用户密码，但需当前用户有sudo权限，且会加载目标用户的环境变量（如/root/.bashrc），核心区别在于认证方式（su需目标密码，sudo需当前用户sudo权限）和环境加载的一致性（sudo -i更规范）。
问题2：如何让普通用户拥有sudo权限？
解答：在Ubuntu/Debian系统中，普通用户加入sudo组即可（如usermod -aG sudo username）；在CentOS/RHEL系统中，加入wheel组（如usermod -aG wheel username），若需精细控制，可通过visudo编辑/etc/sudoers文件，添加规则如username ALL=(ALL) /usr/bin/apt, /usr/bin/systemctl，限制用户只能执行特定命令，修改后，普通用户即可使用sudo执行授权命令，首次输入当前用户密码。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/14478.html
