passwd
 
 
 
 
 

 
一、su命令
 
su命令用于切换当前用户身份到其他用户身份，变更时须输入所要变更的用户帐号与密码。
 
命令su的格式为：
 
su [-] username
 
1、后面可以跟 ‘-‘ 也可以不跟，普通用户su不加username时就是切换到root用户，当然root用户同样可以su到普通用户。 ‘-‘ 这个字符的作用是，加上后会初始化当前用户的各种环境变量。
 
下面看下加‘-’和不加‘-’的区别：
 

 
root用户切换到普通用户无需输入密码，普通用户切换到root用户需要密码。
 
2、在切换用户的过程可能会遇到这样的情况，提示普通用户家目录不存在：
 

 
那么如果我们创建这个用户的家目录，并且更改家目录所属用户和所属组呢，看下情况如何：
 

 
还是不行，这是因为/home/usertest04目录下去缺少配置文件，下图为正常用户家目录和testuser04家目录：
 

 
那么我们怎么解决这个问题呢，这些配置文件我们能不能复制进testuser04家目录呢？肯定可以的，在/etc/skel下有配置模板，我们这个这个目录下的'.bash'开头的文件复制到testuser04加目录下就可以了，之后级联更改家目录所属用户和所属组，然后在切换用户：
 

 
3、指定身份为test
 
user04用户(不登录该用户)并执行“touch /tmp/1.txt"命令：
 
二、sudo命令
 
用su是可以切换用户身份，如果每个普通用户都能切换到root身份，如果某个用户不小心泄漏了root的密码，那岂不是系统非常的不安全？没有错，为了改进这个问题，产生了sudo这个命令。使用sudo执行一个root才能执行的命令是可以办到的，但是需要输入密码，这个密码并不是root的密码而是用户自己的密码。默认只有root用户能使用sudo命令，普通用户想要使用sudo，是需要root预先设定的，即使用 visudo 命令去编辑相关的配置文件/etc/sudoers. 如果没有visudo这个命令，请使用 yum install -y sudo 安装。
 
默认root能够sudo是因为这个文件中有一行 “root ALL=(ALL) ALL” 在该行下面加入 “testuser04 ALL=(ALL) ALL” 就可以让testuser04用户拥有了sudo的权利。使用 “visudo” 命令编辑/etc/sudoers配置文件，其实它的操作方法和前面阿铭介绍的 “vi” 命令使用方法是一样的，按 ‘i’ 进入编辑模式，编辑完成后，按 “Esc” ，再输入 ”:wq” 完成保存。
 
在没有sudo权限之前，普通用户无法用ls命令查看/root/目录：
 

 
在/etc/sudoers配置文件中赋予testuser04用户sudo权限：
 
visudo //编辑sudoers配置文件
 
1、在配置文件中添加一行，可以使用所有命令：
 

 
然后保存退出，再用testuser04用户查看/root/目录：
 

 
2、如果不想testuser04用户能使用所有root才能执行的命令，只能执行某个root才能执行的命令，比如ls命令，那么我们就需要：
 

 
保存退出之后，我们只能使用sudo执行ls命令：
 

 

 
3、在使用过程用过程中，比如：如果很多普通用户只能有ls和cat权限，但是每次输入这么多路径麻烦，可以为命令设置一个组：
 

 
然后修改：
 

 
4、如果不需要执行sudo时输入密码：
 

 
三、不允许root远程登录linux
 
如果没使用密钥登录服务器，使用密码登录，为了加强安全，禁止root用户远程登陆服务器，只允许普通用户登录。
 
禁止root远程登陆
 
vi /etc/ssh/sshd_config
 
将其中的PermitRootLogin改成no：
 

 
然后重新启动ssh服务就 可以了
 
systemctl restart sshd.service
 
但是无法远程登录root用户，如果我们需要使用root权限的话，怎么办呢？把su命令放置sudo配置文件里，授权普通用户使用su命令，普通用户再切换至root(无需root密码)，即root用户 su 到root用户,所以无需密码。比如testuser02用户无需密码即可切换至root用户：
 

 
切换root，无需密码(这个权限有点大，一般不用)：
 

centos7修改root用户密码
 
 
 
分类专栏： linux
 
版权
 
一 如果知道旧密码，已经登录进去了，则 使用命令修改即可，修改即刻生效，不需要重启
 
1.修改系统用户root密码
 
[root@ITCATS-01 ~]# passwd
 更改用户 root 的密码 。
 新的 密码：
 
 
 
2.修改系统非root用户密码：huazi
 
[root@ITCATS-01 ~]# cat /etc/passwd          //查看当前所有用户，自己创建的用户，在最后
 
        ......
 
huazi:x:1000:1000:HUAZI:/home/huazi:/bin/bash
 
[root@ITCATS-01 ~]# passwd huazi
 更改用户 huazi 的密码 。
 新的 密码
 
 
 
 
 
二  如果不知道旧密码，则需要重启系统，通过如下方式修改
 
重启系统，在开机过程中，快速按下键盘上的方向键和。目的是告知引导程序，我们需要在引导页面选择不同的操作，以便让引导程序暂停。
 
按键盘 e 键，进入编辑模式，找到 linux16 的那一行。将光标一直移动到 LANG=en_US.UTF-8 后面，空格，再追加 init=/bin/sh。这里特别注意，需要写在UTF-8后，保持再同一行，并注意空格。由于屏幕太小，会自动添加\换行，这个是正常的。
 
 
二 按下Ctrl+X 进行引导启动(单用户模式启动)，成功后进入该界面。然后输入以下命令
 
1 挂载根目录
 
mount -o remount, rw /
 
2 选择要修改密码的用户名，这里选择root用户进行修改，可以更换为你要修改的用户
 
passwd root
 
3 输入2次一样的新密码，注意输入密码的时候屏幕上不会有字符出现。
 
如果输入的密码太简单，会提示警告BAD PASSWORD：The password fails the dictionary check - it is too simplistic/systematic），可以无视它，继续输入密码，不过建议还是设置比较复杂一些的密码，以保证安全性
 
 
4 更新系统信息 touch /.authorelabel
 
touch /.authorelabel
 
5 最后输入以下命令重启系统即可
 
 
 
 
exec /sbin/init 
 
 
或
 
 
exec /sbin/reboot
 
在centos系统下如何修改root密码
 
对于运维来说，难免不会遇到忘记Linux的情况，那么忘记Linux系统root密码后该如何找回或者重置呢？这篇文章以CentOS为例：
 
 
 
https://www.linuxprobe.com/centos-root-password.html
 
1、开机时手要快按任意键，因为默认时间5s
 
 
2、grub菜单，只有一个内核，没什么好上下选的，按e键。不过如果你升级了系统或安装了Xen虚拟化后，就会有多个显示了。
 
 
3、接下来显示如下，选择第二项，按e键
 
 
 
4、接下来显示如下,在rhgb quiet最后加”空格”，然后键入”1″或”s”或”S”或”single”都可以，按回车键返回上一层
 
 
5、按b键启动系统
 
 
6、最后界面
 
输入1：
 
 
输入字母：
 
 
7、直接输入passwd就能改root密码
 
 
 
 
参考：
 
https://blog.csdn.net/wcy00q/article/details/70570043
 
知道root密码，需要修改密码
 
 
 
https://blog.csdn.net/shanvlang/article/details/80385913
 
以root登录系统输入passwd命令默认修改root密码，然后输入2次密码即可。
 
 
应用场景
 
linux管理员忘记root密码，需要进行找回操作。
 
注意事项：本文基于centos7环境进行操作，由于centos的版本是有差异的，继续之前请确定好版本。
 
操作步骤
 
一、重启系统，在开机过程中， 快速按下键盘上的方向键↑和↓。目的是告知引导程序，我们需要在引导页面选择不同的操作，以便让引导程序暂停。
 
以下是暂停后的界面，可以查看下方的英文可知 ↑和 ↓的作用。
 
 
二、使用 ↑ 和 ↓ 将选择行设置为第一行（背景高亮即为选中），按下键盘上的 e ，进入编辑模式
 
三、将光标一直移动到 LANG=en_US.UTF-8 后面，空格，再追加 init=/bin/sh 。这里特别注意，需要写在UTF-8后，保持在同一行，并注意空格。由于屏幕太小，会自动添加\换行，这个是正常的。
 
 
四、按下 CTRL+X 进行引导启动，成功后进入该界面
 
 
五、输入以下命令
 
1、挂载根目录
 
mount -o remount, rw /
 
2、选择要修改密码的用户名，这里选择root用户进行修改，可以更换为你要修改的用户
 
passwd root
 
3、输入2次一样的新密码，注意输入密码的时候屏幕上不会有字符出现。
 
如果输入的密码太简单，会提示警告（BAD PASSWORD：The password fails the dictionary check - it is too simplistic/systematic），可以无视它，继续输入密码，不过建议还是设置比较复杂一些的密码，以保证安全性
 
4、如果已经开启了SElinux，则需要输入以下命令
 
touch /.autorelabel
 
5、最后输入以下命令重启系统即可
 
exec /sbin/init
 
或
 
exec /sbin/reboot

非root用户有时需要执行root才能执行的命令，可以通过配置sudoers文件实现
 
修改sudoers文件
 
vim /etc/sudoers
 
增加user1
 
user1    ALL=(ALL:ALL) ALL
 
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL
user1    ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

 
如果sudoers文件为readonly，提示无法修改
 
E45: 'readonly' option is set (add ! to override)
 
修改文件读写权限
 
chmod 660 /etc/sudoers
 
root@:~# ls -al  /etc/sudoers
-rw-rw---- 1 root root 781 Sep 24 13:58 /etc/sudoers
 
修改文件读写
 
E45: 'readonly' option is set (add ! to override)