在像 CentOS 6.5 这样的 Linux 系统中，用户管理是系统安全与维护的基石，在不同用户账户之间切换是一项基本且至关重要的操作，无论是出于执行特定任务的需要，还是为了遵循最小权限原则，熟练掌握用户切换的方法都是每一位系统管理者和高级用户的必备技能，本文将详细阐述在 CentOS 6.5 环境下切换用户的几种核心方式，并探讨其背后的原理与最佳实践。
使用 su 命令切换用户
su（substitute user 或 switch user）命令是 Linux 中最传统、最直接的用户切换工具，它允许当前登录用户以另一个用户的身份启动一个新的 Shell 会话。
切换至 root 用户
root 用户是系统的超级管理员，拥有无上的权限，在日常管理中，我们经常需要临时切换到 root 身份。
-
基本切换：
su或su root在终端中输入su并按回车，系统会提示你输入 root 用户的密码，验证成功后，你将获得一个 root 权限的 Shell，这种方式虽然权限变了，但当前的工作环境（如环境变量PATH、HOME目录等）仍然保留着原用户的设置，这可能导致某些只有 root 用户才能执行的程序或脚本找不到。 -
推荐方式：
su -或su -l在su后面加上一个连字符 （或--login），是更安全、更彻底的切换方式，它会模拟一次完整的登录，不仅切换了用户身份，还会加载目标用户（root）的所有环境配置文件（如.bash_profile,.bashrc等），这意味着你的工作目录会切换到 root 的家目录（/root），PATH变量也会更新为包含系统管理命令的路径，对于执行系统级的管理任务，始终推荐使用su -。
切换至其他普通用户
同样,你也可以使用 su 切换到系统中的任何其他普通用户。
su - testuser
执行上述命令后,系统会要求你输入 testuser 的密码（而非 root 密码），成功后，你将进入 testuser 的完整登录环境，这对于调试特定用户权限下的问题非常有用。
使用 sudo 命令提权
相较于 su 需要知道目标用户的密码，sudo（superuser do）提供了一种更安全、更可控的权限提升机制，它允许被授权的普通用户以其他用户（通常是 root）的身份执行特定的命令，而无需共享 root 密码。
sudo 的核心优势在于其精细的权限控制和审计功能，系统管理员可以在 /etc/sudoers 文件中详细配置哪个用户或用户组可以执行哪些命令。
-
执行单个命令：
sudo yum update
输入此命令后,系统会要求你输入当前用户的密码（而不是 root 密码），在一段预设的时间内（默认为5分钟），再次使用
sudo无需重复输入密码。 -
获得 root Shell： 如果你需要连续执行多条管理命令，可以使用
sudo直接启动一个 root Shell。sudo -i # 或者 sudo su -
这两种方式都能达到与
su -类似的效果，即获得一个带有完整 root 环境的交互式 Shell，但整个过程是通过sudo机制完成的，更安全且便于审计。
命令对比与选择
为了更清晰地理解这些命令的区别,下表进行了小编总结：
| 命令 | 密码要求 | 环境变量切换 | 适用场景 |
|---|---|---|---|
su |
目标用户密码 | 否，保留原用户环境 | 快速临时获取权限，但不推荐用于管理 |
su - / su -l |
目标用户密码 | 是，完全切换至目标用户环境 | 管理任务，需要完整的用户环境 |
sudo <command> |
当前用户密码 | 否，为单条命令临时提权 | 执行单个需要高权限的命令，安全可控 |
sudo -i |
当前用户密码 | 是，完全切换至 root 环境 | 推荐的、安全的获取 root Shell 的方式 |
最佳实践
- 优先使用
sudo：在多用户环境中，尽量避免直接使用su共享 root 密码。sudo提供了更好的安全性和可追溯性。 - 使用登录式 Shell：无论是
su还是sudo，当需要进行系统管理时，都应使用su -或sudo -i来确保环境变量正确加载，避免因环境问题导致意外。 - 及时退出：完成管理任务后，务必使用
exit命令或快捷键Ctrl+D退出高权限会话，返回到普通用户身份，以减少误操作的风险。
CentOS 6.5 提供了灵活的用户切换机制，理解 su 和 sudo 的差异，并根据实际情况选择最合适的工具，是保障系统稳定与安全的关键一步。
相关问答 (FAQs)
问题 1：我忘记了 root 密码，但我有一个普通用户账户，并且知道它的密码，如何切换到 root 用户？
解答：如果您的普通用户账户被配置在 /etc/sudoers 文件中，拥有 sudo 权限，那么您无需知道 root 密码即可获得 root 权限，您只需打开终端，执行 sudo -i 或 sudo su - 命令，然后输入您自己的普通用户密码即可，如果您的账户没有 sudo 权限，那么将无法通过普通用户切换来恢复 root 访问，此时需要进入单用户模式或通过救援模式来重置 root 密码，这是一个更复杂的系统恢复过程。
问题 2：su 和 sudo 的核心区别是什么？我应该优先使用哪一个？
解答：核心区别在于认证方式和权限粒度。su 是切换用户，需要知道目标用户的密码，一旦切换成功，就拥有该用户的全部权限，操作不易追溯，而 sudo 是以其他用户身份执行命令，通常只需要输入当前用户的密码，其权限可以在 /etc/sudoers 文件中被精细地限制到具体命令，并且所有操作都会被记录日志，便于审计。在绝大多数情况下，尤其是生产环境中，都应该优先使用 sudo，它更安全、更规范，符合现代系统管理的最小权限原则，只有在极少数没有配置 sudo 的临时或单机场景下，才会考虑使用 su。