su命令
[root@lizhipeng01 ~]# su - -c "touch /tmp/lizhipeng.111" lizhipeng 在root用户下以lizhipeng用户的身份创建文件
[root@lizhipeng01 ~]# ls -lt /tmp/ |head
总用量 8
-rw-rw-r--. 1 lizhipeng lizhipeng 0 12月 24 07:34 lizhipeng.111
-rw-r--r--. 1 root root 0 12月 21 04:07 yum.log
-rwxrwxrwx. 1 lzp lzp 35 12月 20 06:46 lizp
-rw-r--r--. 2 root root 16 12月 18 06:58 1.txt.bak
drwxr-xr-x. 3 root root 33 12月 18 06:08 lzp
-rw-r--r--. 1 root root 0 12月 18 05:54 ls2
drwxr-xr-x. 2 root root 6 12月 18 05:20 lizhipenglinux
drwxr-xr-x. 2 root root 6 12月 17 04:56 test
drwxr-xr-x. 2 root root 6 12月 10 05:18 split_dir
[root@lizhipeng01 ~]# id lizhipeng
uid=1000(lizhipeng) gid=1000(lizhipeng) 组=1000(lizhipeng),1005(grp2),1006(user2)
[root@lizhipeng01 ~]# su - user5 切换到user5出现异常
上一次登录：日 12月 24 07:39:51 CST 2017pts/0 上
su: 警告：无法更改到 /home/user5 目录: 没有那个文件或目录
-bash-4.2$ pwd
/root
[root@lizhipeng01 ~]# mkdir /home/user5 创建家目录
[root@lizhipeng01 ~]# chown user5:user5 /home/user5/
[root@lizhipeng01 ~]# su - user5
上一次登录：日 12月 24 21:31:45 CST 2017pts/0 上
-bash-4.2$ pwd 仍然不对，原因是缺少相应的配置文件
/home/user5
-bash-4.2$ ls -la
总用量 4
drwxr-xr-x. 2 user5 user5 6 12月 24 21:33 .
drwxr-xr-x. 10 root root 4096 12月 24 21:33 ..
-bash-4.2$ 登出
[root@lizhipeng01 ~]# su - lzp
上一次登录：三 12月 20 05:26:51 CST 2017pts/1 上
[lzp@lizhipeng01 ~]$ ls -la
总用量 24
drwx------. 2 lzp lzp 94 12月 20 07:57 .
drwxr-xr-x. 10 root root 4096 12月 24 21:33 ..
-rw-------. 1 lzp lzp 154 12月 20 07:57 .bash_history
-rw-r--r--. 1 lzp lzp 18 3月 6 2015 .bash_logout
-rw-r--r--. 1 lzp lzp 193 3月 6 2015 .bash_profile
-rw-r--r--. 1 lzp lzp 231 3月 6 2015 .bashrc
-rw-------. 1 lzp lzp 616 12月 20 06:43 .viminfo
[root@lizhipeng01 ~]# ls /etc/skel/
[root@lizhipeng01 ~]# ls -la /etc/skel/
总用量 24
drwxr-xr-x. 2 root root 59 11月 26 21:00 .
drwxr-xr-x. 75 root root 8192 12月 24 21:27 ..
-rw-r--r--. 1 root root 18 3月 6 2015 .bash_logout
-rw-r--r--. 1 root root 193 3月 6 2015 .bash_profile
-rw-r--r--. 1 root root 231 3月 6 2015 .bashrc
[root@lizhipeng01 ~]# cp /etc/skel/.bash* /home/user5/ 解决方法就是把/etc/skel/里面的文件cp到相应的目录，并改变文件的所属主与所属组
[root@lizhipeng01 ~]# chown -R user5:user5 !$
chown -R user5:user5 /home/user5/
[root@lizhipeng01 ~]# su - user5
上一次登录：日 12月 24 21:34:07 CST 2017pts/0 上
[user5@lizhipeng01 ~]$
sudo命令
默认情况下，只有root用户能使用sudo命令，普通用户想要使用sudo，是需要root预先设定。可以使用visudo命令编辑相关的配置文件/etc/sudoers。如果没有sudo这个命令，使用命令yum install -y sudo安装。
允许root用户在任何地方执行任何命令
添加用户lizhipeng，应该绝对路径加空格
添加的不对
[root@lizhipeng01 ~]# chmod u-s /bin/ls 去除set_uid
[root@lizhipeng01 ~]# su - lizhipeng
上一次登录：日 12月 24 22:29:41 CST 2017pts/0 上
[lizhipeng@lizhipeng01 ~]$ ls /root/
111 234 a.txt dir3 test4 testc.txt 学习计划安排.txt
123 2.txt.bak bb dir4 test5 Thinking_In_Java（中文版_第四版）.pdf
1_hard.txt anaconda-ks.cfg dir2 split_dir testb.txt yum.log
[lizhipeng@lizhipeng01 ~]$ 登出
[root@lizhipeng01 ~]# ls -l /usr/bin/ls
-rwxr-sr-x. 1 root root 117616 6月 10 2014 /usr/bin/ls
[root@lizhipeng01 ~]# chmod g-s /usr/bin/ls 去除set_gid
[root@lizhipeng01 ~]# su - lizhipeng
上一次登录：日 12月 24 22:30:33 CST 2017pts/0 上
[lizhipeng@lizhipeng01 ~]$ ls /root/
ls: 无法打开目录/root/: 权限不够
第一次需要密码
第二次不需要密码
增加用户user5，不需要使用密码。验证NOPASSWD的作用
[root@lizhipeng01 ~]# su - user5
上一次登录：日 12月 24 21:40:46 CST 2017pts/0 上
[user5@lizhipeng01 ~]$ ls /root/
ls: 无法打开目录/root/: 权限不够
[user5@lizhipeng01 ~]$ sudo ls /root/
111 234 a.txt dir3 test4 testc.txt 学习计划安排.txt
123 2.txt.bak bb dir4 test5 Thinking_In_Java（中文版_第四版）.pdf
1_hard.txt anaconda-ks.cfg dir2 split_dir testb.txt yum.log
添加命令的别名
[root@lizhipeng01 ~]# su - lizhipeng
上一次登录：日 12月 24 22:52:39 CST 2017pts/0 上
[lizhipeng@lizhipeng01 ~]$ sudo ls /root/
[sudo] password for lizhipeng:
111 234 a.txt dir3 test4 testc.txt 学习计划安排.txt
123 2.txt.bak bb dir4 test5 Thinking_In_Java（中文版_第四版）.pdf
1_hard.txt anaconda-ks.cfg dir2 split_dir testb.txt yum.log
限制root远程登录
不孕育root用户远程登录，用户使用sudo命令切换到root用户时不需要输入root用户密码，即root用户密码保密。
思想就是使用su命令时不需要输入密码
创建用户
[root@lizhipeng01 ~]# vi /etc/ssh/sshd_config 修改配置文件
限制root远程登录
[root@lizhipeng01 ~]# systemctl restart sshd.service 重启服务
普通用户登录验证。