欢迎进入Linux社区论坛，与200万技术人员互动交流 >>进入
Linux的用户切换可以通过su和sudo这两个命令，这两个命令的使用场景是不一样的。
su 如果你当前的身份是root，则可以通过su命令切换到其它任何用户(无需密码)，如下所示：
[root@lx200 ~]# su – oracle
[oracle@lx200 ~ ]$
如果你当前的身份不是root(即普通用户)，想通过su切换成root，则必须输入root的密码：
[oracle@lx15 ~ ]$ su –
Password:
[root@lx15 ~ ]#
当我们的Linux是多人管理时，如果通过su切换root，则每个人都需要知道root密码，这非常不安全，因此su这种方式虽然简单，但实际使用中很少使用。 sudo sudo可以让普通用户在不需要知道root密码的情况下切换成root用户，首先我们需要通过配置/etc/sudoers，如下所示：
Defaults visiblepw
User_Alias ADMIN = root,admin
ADMIN ALL=(ALL) NOPASSWD: ALL
首先，我们定义了一个用户组(注意：用户组名必须大写)，该用户组包含root和admin用户这个文件最重要的是第三行，下面分别解释它的意思： 1)第1列：用户账号，表示哪个账号可以使用sudo这个命令 2)第2列：限制登录这的来源主机名，ALL表示不做限制 3)第3列：可切换的身份，ALL表示可以切换成任何身份，NOPASSWD表示免密码输入(如果没有NOPASSWD，则每次切换都要输入自己的密码) 4)第4列：可执行的命令，ALL表示所有命令，如果要对命令进行限制，可以采用如下定义：
zabbix ALL=(ALL) NOPASSWD: /sbin/fuser, /usr/sbin/lsof, /usr/sbin/dmidecode, /sbin/mii-tool, /usr/sbin/iptstate
注意：不要通过vi直接编辑/etc/sudoers，应该通过执行visudo命令编辑该文件，因为在结束离开时，系统会去检查/etc/sudoers的语法。
通过上面的配置，admin用户就可以通过执行sudo su – 命令免密码切换至root，是不是很方便呢。
任何的限制，都是从自己的内心开始的。
