Linux su 命令
Linux 命令大全
Linux su（英文全拼：switch user）命令用于切换用户身份的命令，除 root 外，需要键入该使用者的密码。
使用权限：所有使用者。
语法su [选项] [用户名]
例如：
su # 切换到root，保持当前环境
su - # 切换到root，加载root的完整环境
su root # 明确指定切换到root用户
切换到其他用户：
su username
su - username
su -l username
参数说明：
- 或 -l 或 --login: 提供类似直接登录的环境
-c command: 执行指定命令后退出
-s shell: 指定要使用的shell
-p 或 --preserve-environment: 保留当前环境变量
实例
临时以 root 身份执行命令：
su -c "apt update && apt upgrade" root
切换到服务用户进行调试：
su - www-data
su -s /bin/bash www-data # 如果默认shell是/bin/false
在脚本中使用：
su - postgres -c "psql -c 'SELECT version();'"
退出 su 会话:
exit # 退出当前su会话
Ctrl+D # 同样可以退出
su 与 su - 的区别
su（非登录切换）：
保持当前用户的环境变量
工作目录不变
PATH等环境变量不变
su -（登录切换）：
加载目标用户的完整环境
切换到目标用户的家目录
重新设置PATH、HOME等环境变量
执行目标用户的登录脚本
示例对比
# 当前用户：john，工作目录：/home/john
pwd # /home/john
echo $HOME # /home/john
su root
pwd # /home/john (目录未变)
echo $HOME # /home/john (环境未变)
exit
su - root
pwd # /root (切换到root家目录)
echo $HOME # /root (完整环境)
exit
su vs sudo 的区别
特性
su
sudo
需要密码
目标用户密码
当前用户密码
会话持续
直到手动exit
单次命令或短时间缓存
配置复杂度
简单
需要配置sudoers
安全性
需要知道root密码
更细粒度的权限控制
审计
有限
更详细的日志
su 命令虽然简单直接，但在现代系统管理中，sudo 通常是更推荐的选择，因为它提供了更好的安全性和审计能力。
安全注意事项
避免共享root密码
使用 su - 确保完整的环境切换
及时退出su会话
在生产环境中优先考虑使用sudo
监控su的使用日志（通常在/var/log/auth.log）
Linux 命令大全