Linux用戶切換與管理的完整指南
更新時(shí)間：2025年07月01日 10:21:59 作者：獨(dú)隅
這篇文章主要介紹了Linux系統(tǒng)中用戶切換與管理的全流程,涵蓋su/sudo權(quán)限操作、SSH遠(yuǎn)程認(rèn)證、會(huì)話管理工具、安全配置策略、狀態(tài)監(jiān)控命令及故障排查方法,重點(diǎn)強(qiáng)調(diào)了權(quán)限控制、安全加固與操作審計(jì)等核心實(shí)踐,需要的朋友可以參考下
一、用戶切換核心方法
1. su 基礎(chǔ)切換
完整環(huán)境切換（加載目標(biāo)用戶的配置文件） su - 目標(biāo)用戶名
僅切換用戶身份（保留當(dāng)前環(huán)境變量） su 目標(biāo)用戶名
操作流程：
- 輸入命令后按回車
- 輸入目標(biāo)用戶的密碼
- 執(zhí)行
exit或Ctrl+D返回原用戶
示例：
su - root # 切換到root并加載環(huán)境 su developer # 切換用戶但保留當(dāng)前Shell環(huán)境
2. sudo 權(quán)限提升
以目標(biāo)用戶身份執(zhí)行單條命令 sudo -u 目標(biāo)用戶名 命令
進(jìn)入交互式root Shell sudo -i
配置要求：
當(dāng)前用戶必須在 /etc/sudoers 文件中被授權(quán)
典型場(chǎng)景：
sudo -u www-data cat /var/log/nginx.log # 以Web用戶查看日志 sudo -i # 獲得完整root環(huán)境
二、遠(yuǎn)程用戶切換
1. SSH 直接登錄
ssh 目標(biāo)用戶名@服務(wù)器IP
密鑰認(rèn)證配置：
ssh-copy-id 目標(biāo)用戶名@服務(wù)器IP # 部署公鑰 ssh -i ~/.ssh/private_key.pem 目標(biāo)用戶名@服務(wù)器IP
2. 多跳服務(wù)器切換
ssh -J 跳板機(jī)用戶@跳板機(jī)IP 目標(biāo)用戶@目標(biāo)服務(wù)器IP
三、會(huì)話管理技巧
1. 終端復(fù)用（tmux）
tmux new -s dev_session # 創(chuàng)建新會(huì)話 Ctrl+B → C # 新建窗口 Ctrl+B → 數(shù)字鍵 # 窗口切換
2. 后臺(tái)任務(wù)管理
保持會(huì)話持續(xù)運(yùn)行 nohup 命令 & disown -h %1 # 脫離終端關(guān)聯(lián) 查看所有用戶進(jìn)程 ps -ef | grep 用戶名
四、安全增強(qiáng)配置
1. sudoers 文件配置
visudo 添加內(nèi)容： 用戶名 ALL=(ALL:ALL) NOPASSWD: /usr/bin/apt # 免密執(zhí)行特定命令 %groupname ALL=(ALL) ALL # 組權(quán)限配置
2. SSH 安全加固
/etc/ssh/sshd_config 修改： PermitRootLogin no # 禁止root直接登錄 PasswordAuthentication no # 強(qiáng)制密鑰認(rèn)證 AllowUsers 白名單用戶 # 用戶訪問(wèn)控制
五、狀態(tài)監(jiān)控命令
1. 實(shí)時(shí)會(huì)話查看
| 命令 | 功能 | 輸出示例 |
|---|---|---|
| w | 顯示登錄用戶及活動(dòng) | 09:30:45 up 20 days, user load average |
| who -u | 帶空閑時(shí)間顯示 | dev_user pts/0 2024-05-07 09:30 (192.168.1.100) |
2. 歷史登錄審計(jì)
last -n 5 用戶名 # 查看最近5次登錄記錄 lastlog # 所有用戶最后登錄時(shí)間
六、故障排查指南
1. 切換失敗診斷流程
- 檢查用戶是否存在：
getent passwd 用戶名 - 驗(yàn)證密碼是否正確：
sudo passwd -S 用戶名 - 確認(rèn)sudo權(quán)限：
sudo -l -U 用戶名
2. 緊急恢復(fù)方法
單用戶模式恢復(fù)（物理服務(wù)器） 1. 重啟系統(tǒng)并在GRUB菜單選擇"recovery mode" 2. 選擇 "root Drop to root shell prompt" 3. 執(zhí)行 `passwd 用戶名` 重置密碼
最佳實(shí)踐建議：
- 生產(chǎn)環(huán)境優(yōu)先使用
sudo代替直接su root - 定期執(zhí)行
sudo -k清除授權(quán)緩存 - 敏感操作前通過(guò)
echo $USER確認(rèn)當(dāng)前用戶身份 - 重要會(huì)話使用
script命令記錄完整操作日志：
script -a /var/log/admin_operations.log
到此這篇關(guān)于Linux用戶切換與管理的完整指南的文章就介紹到這了,更多相關(guān)Linux用戶切換與管理內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
ubuntu下用dpkg命令行運(yùn)行deb安裝包的方法
在Ubuntu系統(tǒng)中，除了通過(guò)桌面啟動(dòng)deb安裝包外，還能通過(guò)命令行來(lái)運(yùn)行deb安裝包，需要使用到dpkg命令，下面這篇文中就給大家介紹下Ubuntu下使用dpkg命令運(yùn)行deb安裝包的方法，需要的朋友可以參考借鑒，一起來(lái)學(xué)習(xí)下吧。2017-01-01
Linux系統(tǒng)下部署項(xiàng)目的設(shè)置方法
這篇文章主要介紹了Linux系統(tǒng)下部署項(xiàng)目的教程詳解，非常不錯(cuò)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2018-10-10
shell腳本報(bào)錯(cuò)："[: =: unary operator expected"解決辦法
這篇文章主要介紹了shell腳本報(bào)錯(cuò)："[: =: unary operator expected"解決辦法的相關(guān)資料,需要的朋友可以參考下2017-03-03
socket unix domain IPC的實(shí)例代碼
下面小編就為大家?guī)?lái)一篇socket unix domain IPC的實(shí)例代碼。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-12-12
在Apache服務(wù)器中運(yùn)行CGI程序的方法
這篇文章主要介紹了在Apache服務(wù)器中運(yùn)行CGI程序的方法,文中以Perl腳本作為示例,需要的朋友可以參考下2015-07-07
本文主要介紹了Windows10安裝Apache2.4的方法步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧<BR>2022-06-06
Linux清理系統(tǒng)緩存與無(wú)用文件的幾種方式
在當(dāng)今高負(fù)載、高并發(fā)的服務(wù)器環(huán)境中,Linux系統(tǒng)的穩(wěn)定性和性能表現(xiàn)至關(guān)重要,而隨著時(shí)間推移,系統(tǒng)會(huì)積累大量緩存數(shù)據(jù)和臨時(shí)文件,這些數(shù)字垃圾不僅占用寶貴的磁盤空間,因此本文將深入探討Linux環(huán)境下如何有效清理系統(tǒng)緩存與無(wú)用文件,需要的朋友可以參考下2026-03-03
linux環(huán)境下實(shí)現(xiàn)固定串口設(shè)備號(hào)
簡(jiǎn)要說(shuō)明：通過(guò)修改rifd.rules中的設(shè)備ID規(guī)則,為RFID串口創(chuàng)建符號(hào)鏈接,使用lsusb和udevadm命令定位設(shè)備,若ID沖突則需進(jìn)一步區(qū)分,編程時(shí)需采用新設(shè)備名確保穩(wěn)定性2025-09-09
Squid web緩存加速軟件目前已經(jīng)是新浪、搜狐、網(wǎng)易等各大網(wǎng)站廣泛應(yīng)用。Squid會(huì)在設(shè)置的緩存目錄下建立多個(gè)目錄，每一個(gè)目錄下又建立多個(gè)目錄，然后才在最里層的目錄中存放緩存文件（object）2012-02-02
本片文章通過(guò)存儲(chǔ)機(jī)制，結(jié)構(gòu)等方便對(duì)Linux文件系統(tǒng)做了詳細(xì)分析和解讀，一起學(xué)習(xí)參考下吧。2017-12-12