admin管理员组

文章数量:1542928

      众所周知,大家操作服务器的时候,总是会碰到一些权限问题。毫无疑问,这个时候用root超级管理员的权限是最方便的,简直秒天秒地秒空气,那么为什么我们的BOSS都不支持我们一直处在root权限呢,在此研究一下。

一、什么是root

      在Linux操作系统中,root的权限是最高的,也被称为超级权限的拥有者。普通用户无法执行的操作,root用户都能完成,所以也被称之为超级管理用户。

      在系统中,每个文件、目录和进程,都归属于某一个用户,没有用户许可其它普通用户是无法操作的,但对root除外。root用户的特权性还表现在root可以超越任何用户和用户组来对文件或目录进行读取、修改或删除(在系统正常的许可范围内);对可执行程序的执行、终止;对硬件设备的添加、创建和移除等;也可以对文件和目录进行属主和权限进行修改,以适合系统管理的需要(因为root是系统中权限最高的特权用户);

      在所有Linux系统中,系统都是通过UID来区分用户权限级别的,而UID为0的用户被系统约定为是具有超级权限。超级用户具有在系统约定的最高权限满园内操作,所以说超级用户可以完成系统管理的所有工具;我们可以通过/etc/passwd 来查得UID为0的用户是root,而且只有root对应的UID为0,从这一点来看,root用户在系统中是无可替代的至高地位和无限制权限。root用户在系统中就是超级用户;

二、什么是普通用户

      普通用户是属于root通过useradd等,新创建的用户。普通用户的UID和root用户的UID是不一样的。同样的,普通用户拥有的权限自然也是有限的。

      与超级用户相对的就是普通用户和虚拟(也被称为伪装用户),普通和伪装用户都是受限用户;但为了完成特定的任务,普通用户和伪装用户也是必须的;Linux是一个多用户、多任务的操作系统,多用户主要体现在用户的角色的多样性,不同的用户所分配的权限也不同;这也是Linux系统比Windows系统更为安全的本质所在。

三、为什么我们不能一直以root权限操作

答:如上所言,root在系统中是无敌的存在,相应的,如果用root权限做什么不利于系统的操作的时候,造成的损失也是毁灭级别的。linux系统之所以安全,也是因为权限的分配使得大部分的操作不会影响系统的运行。

      普通用户,特别是开发人员,总会需要各种各样的操作命令来完成一些功能。一般来说,普通用户的权限也能够满足我们的绝大部分需求,所以为了保证安全,我们尽量还是要以普通用户的权限来操作系统。实在是权限不够的时候,可以通过su命令或者sudo命令临时使用root权限。

四、su命令

1、su命令就是切换用户的工具,怎么理解呢?比如我们以普通用户beinan登录的,但要添加用户任务,执行useradd ,beinan用户没有这个权限,而这个权限恰恰由root所拥有。解决办法无法有两个,一是退出beinan用户,重新以root用户登录,但这种办法并不是最好的;二是我们没有必要退出beinan用户,可以用su来切换到root下进行添加用户的工作,等任务完成后再退出root。我们可以看到当然通过su 切换是一种比较好的办法;

2、常用的su 命令

(1)su 不加参数

//此命令是切换到root权限,一般是需要输入root密码的,是临时拥有root权限
//使用此命令的时候,我们使用的环境变量还是普通用户的环境变量,还是在普通用户的目录下执行命令,查看UID之后发现,我们的UID并不是0.
su root

(2)su 参数-

//此命令的意思是切换到root权限,并且使用root超级用户的环境变量,以及UID。
//此时可以查看/etc/pwd 和 /etc/shadow可以发现,我们已经完全使用了root超级用户的一切环境
su -

(3)su - 用户名
这个命令的意思就是切换到任意一个用户,使用该用户的权限,并且跳到该用户的主目录下

//切换到test用户下,此时查看UID会发现我们已经使用了test的UID,和上面的命令相似
su - test

(4)su 命令的缺点
      不够安全。不管是哪个用户,只要知道了root用户的密码,他们都可以通过输入root的密码而使用root权限为所欲为。所以在多人管理中,并不适合使用su命令,那么sudo命令就成为更好的选择。

五、关于sudo命令

这里我自己也没好好研究过这个命令。也是水平十分有限。请移步观看大神的博客:http://www.ha97/2509.html
这篇博文写的很赞,受益匪浅。

六、总结

总体来说,我们为了保证系统的安全,最好是不要一直以root权限来操作系统。虽然权限无敌的感觉很好。。使用普通用户权限,在权限不足的时候临时切换到root权限即可。

参考文章:http://www.ha97/2509.html

end

本文标签: 权限操作系统Linuxroot