概述
su命令诞生于1971年Unix系统早期版本，是系统管理员工具箱中最古老的命令之一。资深Linux管理员会告诉你，在自动化运维工具普及前，su几乎是多用户系统权限管理的唯一选择。 其核心功能是通过验证目标用户密码，临时获取该用户权限执行操作。与sudo不同，su要求知晓目标用户密码而非当前用户密码，这种设计在早期多用户分时系统中尤为重要。现代系统中仍广泛用于服务账户切换和紧急维护场景。
主要特点
su最显著的特点是支持三种切换模式：完全登录模式(-l)会加载目标用户的所有环境变量和登录脚本，如同重新登录；简单切换模式(无参数)仅改变UID但保留当前环境；命令模式(-c)可单次执行命令后立即返回原身份。 技术层面，su通过setuid机制实现权限提升，调用时会启动新的shell进程。安全日志中会记录完整的切换记录，包括源用户、目标用户和时间戳，这对审计追踪至关重要。现代Linux系统通常将su与PAM模块结合进行额外认证。
应用领域
系统维护是主要应用场景，当需要以特定服务账户(如mysql、postgres)身份执行操作时，su是最直接的选择。数据库管理员经常使用su - postgres进入专用环境执行psql命令。 在自动化脚本中，su -c常用于需要临时提权的单条命令执行。教育机构的多人共用服务器上，教师可用su快速切换至学生账户进行问题排查。但需要注意的是，生产环境中root账户的直接su已被视为不安全实践，逐渐被sudo取代。
注意事项
密码安全是首要风险点，root账户的su权限意味着完全的系统控制权。安全运维规范通常要求限制/etc/pam.d/su配置，仅允许wheel组成员使用su到root。 环境变量继承可能带来安全隐患，特别是PATH变量被保留时可能引发命令劫持。建议总是使用su -l进行完整环境切换。系统审计时应特别关注su日志(/var/log/auth.log)，异常时间段的su操作往往是入侵迹象。
B2B采购指南
作为开源系统内置工具，su本身无需采购。但在企业级Linux发行版中，相关安全组件值得关注：SELinux或AppArmor可限制su的使用范围，堡垒机系统应记录所有su操作会话。 对于云环境，建议禁用直接root登录而改用sudo或特权访问管理(PAM)方案。大型机构可考虑部署跳板机系统，将所有su操作纳入统一审计平台，这类专业解决方案市场价约5-15万元/年。
常见问题
su和sudo有什么区别？
su需要目标用户密码，切换后完全拥有该用户权限；sudo需要当前用户密码，按/etc/sudoers配置精细控制可执行命令。现代系统更推荐sudo方案。
su失败可能原因？
密码错误、目标用户被锁定、PAM模块限制(如仅限特定终端)、磁盘空间满导致无法创建新会话、/bin/bash等shell路径错误。
如何限制su的使用？
通过/etc/pam.d/su配置auth required pam_wheel.so仅允许wheel组；或使用usermod -G移除用户的wheel组成员身份。
su - 和 su的区别？
su -会加载目标用户的完整登录环境，包括HOME目录和profile配置；su仅切换UID但保留当前工作目录和环境变量。
记录su操作日志的方法？
配置rsyslog将authpriv.*日志转发到中央服务器；安装auditd监控setuid调用；商业堡垒机可录制完整操作录像。
相关厂家
- 主营：芯片、集成IC、TI、ST、NXP、ADI、tlc354cpw、b3u-1000p、衰减器、pcb批量、a991-2015、a999-3283、多层板、b140af-13、a999-3530、733910070、放大器、a999-3323、2474r-25l、制pcb板、国内pcb、多层pcb、逆变器
- 主营：IC集成电路、微控制器、数据转换芯片、射频无线芯片、贴片电容电阻、滤波器 振荡器、传感器、继电器
- 主营：大鼠白介素、小鼠脂联素、表皮生长因子、ELISA试剂盒、细胞因子、重组蛋白
- 主营：测试台、校验机、实验台、测试机、爆破机、管水压、测试仪、检测台、cng软管、检测仪、试验机、试验仪、瓶水压、检验机、石油管、静液压、压缩机、呼吸器、增压泵、疲劳机
- 主营：菲尼克斯、菲尼克斯接线端子、菲尼克斯电源、菲尼克斯继电器、上海辰竹隔离器、凤凰接线端子、邦纳传感器、接线端子、菲尼克斯开关电源、隔离放大器、菲尼克斯隔离器、螺丝刀、继电器、压线钳、菲尼克斯交换机、菲尼克斯防雷器、魏德米勒接线端子
- 主营：化学品、香精香料、试剂、中间体、有机硅、橡胶树脂、催化剂、纳米材料
- 主营：全氟三丁胺、木质素、吉氏色素
- 主营：减速机、电磁阀、变频器、东电研、传感器、编码器、控制器、触摸屏、主控板、驱动器、sss定位器、泽村电机、伺服电机、纠偏电源、承总仓库、纠偏控制器、电眼、磁粉张力
- 主营：PA66、POM、PC、PBT、ABS、PC/ABS
- 主营：费斯托气缸、标准气缸、旋转气缸、直行程SMC气缸、smc气缸、SMC气缸、亚德客TACQ气缸、mhw2气缸、无杆气缸、不锈钢气缸、SDAJ可调气缸、三轴导杆气缸、多级气缸、SMC无杆气缸、不锈钢迷你气缸、迷你气缸、SMC薄型气缸、SMC标准气缸、SMC三轴气缸、薄型气缸、滑台气缸、旋转摆动气缸、三轴气缸、SMC倍力气缸
- 主营：闪光灯、j3y贴片、缓冲器、封装smd、放大器、芯片门、i2c接口、解码器、sop8dc-dc、线性稳、照明灯、bk2535q32、稳压器、1n5819dip、封装bga、控制器、to-220-3n、连接器、合成器、dsep8-12a、to-252mos、smd电阻、sot-323-5、nau8814yg、快充车
- 主营：ABS、PC/ABS、PC、TPU、TPV
- 主营：轴承skf、ibc轴承、hrb轴承、fag轴承、ami轴承、itb轴承、德国fag、fkd福田、瑞典skf、ast轴承、轴承fkd、pci轴承、mrc轴承、ina轴承、nsk轴承、球轴承、rbc轴承、berg轴承、nhbb轴承、6918轴承、nice轴承、防松螺母、精密螺母、barden轴承、滚轮轴承
- 主营：可控硅、肖特基二极管、光电耦合器、集成电路、逻辑ic、传感器、运算放大器、音频放大器、双向可控硅、存储器、电源管理、处理器、控制器、模拟比较器、模块、电感磁珠、电阻排阻、半导体
- 主营：tlc274cdr、模块mos、易龙泰、chip1stop、缓冲器、衰减器、放大器、制pcb板、传感器、国内pcb、多层pcb、25svpf47m、逆变器、样板pcb、泰科源、博思达、稳压器、北高智、蓝伯科、机器人、变压器、控制器、smt贴片、阻抗fpc、整流管