Linux切换用户身份，su与sudo区别详解

在Linux系统中，安全高效地切换用户身份是日常运维和权限管理的关键环节，而su与sudo虽目标相似，却在认证机制、权限控制粒度、审计能力及安全理念上存在本质差异：su依赖目标用户密码实现会话级身份接管，环境继承完整但缺乏细粒度约束；sudo则基于当前用户身份，通过/etc/sudoers策略实现命令级授权、最小权限分配、完整操作日志记录和密码缓存机制，更契合现代安全合规要求。掌握二者的核心区别与正确配置方法（如使用visudo编辑、sudo -l验证权限），不仅能避免权限滥用风险，还能显著提升系统可追溯性与运维可控性。

如果您在Linux系统中需要临时以其他用户身份执行命令或登录，必须使用特定的命令来切换用户身份。以下是实现用户身份切换的具体方法及su与sudo命令的核心差异说明：

一、使用su命令切换用户

su（switch user）命令用于切换当前shell会话的用户身份，可切换至普通用户或root用户，需目标用户的密码验证。默认不带参数时切换为root用户，且环境变量保持原用户状态；使用“-”或“-l”选项可加载目标用户的完整环境。

1、切换至root用户并继承其环境变量：
输入 su -l 或 su -，然后输入root密码。

2、切换至指定普通用户（如testuser）并加载其环境：
输入 su -l testuser，然后输入testuser的密码。

3、仅临时执行一条命令而不启动新shell：
输入 su -c "command" username，例如 su -c "ls /root" root，需输入root密码。

二、使用sudo命令以其他用户权限执行命令

sudo（superuser do）允许授权用户在不共享root密码的前提下，以指定用户（默认为root）身份执行特定命令。其行为由/etc/sudoers文件配置控制，支持细粒度权限分配和操作日志记录。

1、以root身份执行单条命令：
输入 sudo command，例如 sudo apt update，需输入当前用户的密码（若已配置密码缓存则可能免输）。

2、以指定非root用户身份执行命令：
输入 sudo -u username command，例如 sudo -u www-data ls /var/www。

3、启动一个具有root权限的交互式shell：
输入 sudo -i 或 sudo -s，前者加载root环境，后者复用当前环境变量。

三、配置sudo权限（通过visudo编辑）

直接修改/etc/sudoers文件存在语法风险，必须使用visudo命令进行安全编辑，该命令会在保存前校验语法正确性，避免因配置错误导致sudo功能失效。

1、以root身份运行 visudo 命令打开配置文件。

2、在文件末尾添加授权行，例如授予用户alice完全root权限：
alice ALL=(ALL:ALL) ALL。

3、限制alice仅能以www-data身份运行systemctl命令：
alice ALL=(www-data) /bin/systemctl。

4、允许组users中的所有成员无需密码执行apt命令：
%users ALL=(ALL) NOPASSWD: /usr/bin/apt。

四、检查当前用户sudo权限范围

sudo -l命令用于列出当前用户被授权执行的命令列表，有助于确认配置是否生效及权限边界，避免越权操作或权限不足导致的执行失败。

1、查看当前用户所有可用sudo命令：
输入 sudo -l，系统将提示输入密码（若未启用NOPASSWD）并显示授权详情。

2、以特定用户身份检查其sudo权限：
输入 sudo -l -U username，例如 sudo -l -U bob，需当前用户具备对bob的sudo查看权限。

五、su与sudo的关键区别对比

su依赖目标用户密码，切换后完全获得该用户全部权限与环境；sudo基于原始用户身份认证，按策略授予最小必要权限，支持命令级控制、日志审计与超时密码缓存，更符合最小权限原则与安全合规要求。

1、认证方式不同：
su要求输入目标用户的密码；sudo要求输入当前用户的密码（除非配置NOPASSWD）。

2、权限粒度不同：
su提供全用户会话接管能力；sudo可精确到单个命令、参数范围甚至运行用户。

3、日志与审计支持不同：
su默认仅记录登录事件；sudo默认将每次执行写入/var/log/auth.log，包含调用者、目标用户、命令及时间戳。

终于介绍完啦！小伙伴们，这篇关于《Linux切换用户身份，su与sudo区别详解》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布文章相关知识，快来关注吧！