Linux su 命令

Linux 中的 su（全称：switch user）命令用于更改当前会话的用户身份，除 root 用户外，切换时需输入目标用户的密码。

适用权限：所有用户。

命令格式

<code>su [参数] [用户名]</code>

登录后复制

常见用法示例：

<code>su              # 切换为root用户，保留当前环境
su -            # 切换为root用户，并加载其完整环境
su root         # 明确指定切换至root账户</code>

登录后复制

切换到其他普通用户：

<code>su username
su - username
su -l username</code>

登录后复制

常用参数说明：

- 或 -l 或 --login: 模拟登录过程，加载完整用户环境
-c command: 执行完指定命令后自动退出
-s shell: 指定启动的shell类型
-p 或 --preserve-environment: 保留原用户环境变量

使用案例

以管理员身份临时执行操作：

<code>su -c "apt update && apt upgrade" root</code>

登录后复制

进入服务账户进行调试：

AppMall应用商店

AI应用商店，提供即时交付、按需付费的人工智能应用服务

查看详情

<code>su - www-data
su -s /bin/bash www-data  # 当默认shell为/bin/false时可用</code>

登录后复制

在脚本中调用其他用户执行任务：

<code>su - postgres -c "psql -c 'SELECT version();'"</code>

登录后复制

结束当前切换会话：

<code>exit        # 结束su会话
Ctrl+D      # 同样作用于退出</code>

登录后复制

su 与 su - 的差异

su（非登录方式）：

保持原有环境变量不变
当前工作目录不发生变化
PATH等配置也维持原样

su -（登录方式）：

加载目标用户的全部环境设置
自动跳转到目标用户的主目录
重置HOME、PATH等环境变量
触发目标用户的登录初始化脚本

实际对比演示

<code># 当前用户：john，所在路径：/home/john
pwd                    # 输出：/home/john
echo $HOME            # 输出：/home/john
<p>su root
pwd                   # 仍为 /home/john (目录未改变)
echo $HOME           # 仍为 /home/john (环境未更新)
exit</p><p>su - root
pwd                  # 变为 /root (已切换至root目录)
echo $HOME          # 输出 /root (完整环境加载)
exit</code>

登录后复制

su 和 sudo 的比较

特性	su	sudo
验证方式	输入目标用户密码	输入当前用户密码
生效时间	持续至手动退出	单条命令或短暂缓存
配置难度	简单直接	需编辑sudoers文件
安全等级	需要共享root密码	支持更细粒度授权
日志记录	记录较少	详细的操作审计日志