su

su 核心应用程序（替代用户）用来假设系统中另一个用户的身份，默认为root。

参阅 PAM 可以找到配置 su 其他特性的方法。

安装[编辑 | 编辑源代码]

su 是 util-linux^包包的一部分。

要切换到其他用户身份，将要切换的用户名传递给 su，像这样：

$ su username

默认情况下，当以普通用户身份运行时，系统会提示您输入要成为的用户的密码。以root身份运行 su 时，不需要密码。

如果没有传入用户名，su 默认切换为 root 用户，要求输入的密码也应该是 root 用户的密码。

更多信息，请参阅su(1)

su 的默认行为是保持在当前目录中并保持原始用户的环境变量（而不是切换到新用户的环境变量）。

这一特性的优劣需要注意以下重要的对比因素：

但是通常情况下，root 用户不能登录普通用户的 shell 并使用该用户的环境变量进行操作，而是用自己的环境变量操作，这在很多情况下是不可取的，甚至是危险的。在无意中使用普通用户的 shell 时，root 可能会安装程序，或对系统进行其他更改，而这些更改与使用 root 帐户时所做的结果不同。例如，可能会安装某个程序，使得普通用户能够意外地损坏系统或未经授权访问某些数据。

因此，建议系统管理员以及被授权使用 su 的任何其他用户（建议只有极少数用户），始终保持用 -l 或 --login 选项运行 su 命令的习惯。它有两个作用：

通过 登录至 目标用户，从当前工作目录切换到目标用户的主目录（比如切换到 root 用户就是 /root）。
根据目标用户的首选设置（比如 ~/.bashrc 或是 bash shell 的其他配置文件）切换到目标用户的环境变量。也就是说，当前工作目录和环境将会切换到和目标用户登录新会话时一样的目录和环境（而不是仅接管现有用户的会话）。

因此，管理员通常应该这样使用 su：

$ su -l

添加用户名 root 结果一样：

$ su -l root

对于任何其他用户（如名为 archie 的用户），同样可以做到：

# su -l archie

你可能希望在 ~/.bashrc 里为这个规则添加一个 alias：

alias su="su -l"

提示：有时你会遇到使用 su - 而不是 su -l 或 su --login 来登录用户。不提倡这种简写是因为 - 操作会遇到解析限制，参阅 su(1) § DESCRIPTION。

BSD su 默认仅允许 wheel 用户组成员切换至 root 身份。而 GNU su 默认没有这一特性，可以使用 PAM 来模拟这一特性。将 /etc/pam.d/su 和 /etc/pam.d/su-l 中相应的行取消注释：

auth required pam_wheel.so use_uid