1
# 切换到 root 用户（需要 root 密码）
2
su
3

4
# 切换到指定用户
5
su username
6

7
# 切换到指定用户并使用其环境变量
8
su - username
9

10
# 切换到 root 并使用其环境变量
11
su -
12

13
# 以指定用户身份执行单个命令
14
su - username -c "command"
15

16
# 切换到用户并指定 shell
17
su -s /bin/bash username

1
# 完全切换到 root 用户（推荐）
2
su -
3

4
# 切换到普通用户
5
su - john
6

7
# 以其他用户身份执行命令
8
su -c "systemctl restart nginx" root
9

10
# 在脚本中使用 su（需要处理密码输入）
11
echo "password" | su -c "command" - username
12

13
# 使用 sudo 替代 su 进行权限提升（更安全）
14
sudo command
15

16
# 临时使用 root 权限执行命令
17
su -c "apt update && apt upgrade"
18

19
# 切换到用户并保持当前目录
20
su username
21

22
# 切换到用户并切换到其主目录
23
su - username

1
# 紧急情况下的 root 访问
2
su -
3

4
# 安装软件包
5
su -c "apt install package_name"
6

7
# 修改系统配置文件
8
su -
9
# 然后编辑 /etc/hosts 或其他系统文件
10

11
# 执行需要 root 权限的服务管理
12
su -c "systemctl restart apache2"
13

14
# 管理其他用户的文件
15
su - otheruser
16
# 然后操作该用户的文件
17

18
# 执行系统维护任务
19
su -
20
# 进行系统备份、日志清理等工作
21

22
# 临时获得 root 权限
23
su -c "whoami"  # 验证是否为 root

1
# 使用 sudo 替代 su（如果已配置）
2
sudo command
3

4
# 限制 su 的使用（编辑 /etc/pam.d/su）
5
# auth required pam_wheel.so use_uid
6

7
# 记录 su 使用日志
8
# 在 /etc/audit/rules.d/audit.rules 中添加:
9
# -a always,exit -F path=/bin/su -F perm=x
10

11
# 设置强密码策略
12
# 在 /etc/pam.d/common-password 中配置