【许老师】Linux 用户与组、su 与 sudo

别再把 root 当日常，先把权限底层搞懂

很多初学者在 Linux 下混，习惯性地要么全程开 root 飙车，要么遇到权限报错就只会 `sudo` 然后回车，根本不知道为什么。这种“知其然不知其所以然”的状态，是导致后期系统出安全漏洞、文件归属混乱的根源。这门课不教你装系统，而是专门死磕 Linux 权限体系的底层逻辑：**用户与组是如何存在的、系统如何判断你是谁、以及凭什么你能不能干这件事。**

如果你的痛点是“看不懂 /etc/passwd 那行乱码”、“分不清普通用户和系统用户”、“被 su 和 sudo 搞混”，这节课就是来补这个洞的。

从文件到身份，一步步拆解权限模型

课程前半段集中解决“身份是怎么建的”这个问题。很多教程上来就教命令，却没人告诉你创建用户时，系统底层到底往哪些文件里写了什么。

你需要重点搞懂这几个能力点：一是能独立解读用户与组配置文件，不再畏惧那些分号隔开的字段；二是理解组的分类，特别是普通组、辅助组与基本组的差异，这是排错的关键；三是明白默认行为背后的机制，比如为什么删用户有时候会留家目录有时候不留。

这里有一个常见的认知盲区：很多人以为用户就是用户名，其实 Linux 里 UID（用户 ID）才是身份证。课上会详细讲解用户与组的多对多关系，以及密码生命周期的管理策略。这些看似枯燥的配置细节，恰恰是运维面试和实际工作中区分新手与熟手的地方。你要能清楚地说出，当一个新账号生成时，系统在 /etc/group、/etc/shadow 等文件里都做了什么手脚。

su 切换与 sudo 授权，别只记得用命令

后半段进入实际操作的核心：身份切换与权限委托。

`su` 和 `sudo` 看起来都能提权或换人，但它们的执行逻辑和适用场景截然不同。很多同学把 su 当成万能钥匙，结果因为不知道密码锁死自己；或者滥用 sudo 导致权限边界模糊。

这部分需要你对比掌握：su 是如何完整切换用户身份的，适合哪些调试场景；sudo 又是如何通过配置文件进行精细化授权的，如何实现“只允许执行这条命令，不允许做别的”。

学完能做什么，怎么练

学完这节课，你应该能独立做到：第一，面对一个陌生的 Linux 账号体系，能通过查看配置文件快速判断用户类型、所属组及权限状态；第二，熟练运用 su 进行安全的身份切换，并理解其安全风险；第三，懂得配置 sudo 规则，实现最小权限原则下的任务委派。

建议配合练习：在一个干净的虚拟机中，手动创建多个用户和组，尝试修改 /etc/passwd 里的字段观察变化，然后分别用 su 和 sudo 测试不同组合下的权限反应。不要只看不练，权限问题只有在真实的报错和拒绝中才能记牢。资料里的视频是核心输入，练习时的每一次失败都是有效的学习反馈。