TLCL 学习总结 5-03
- su命令相关
在学习使用 su 命令切换用户时发现一个很奇怪的现象。
当第一次使用su 命令切换到root 用户时，需要输入root用户的密码才能切换成功。
hawl29@hawl29-PC:~$ su
密码：
root@hawl29-PC:/home/hawl29#
再切换回普通用户，只要输入命令 su “用户名” 即可
root@hawl29-PC:/home/hawl29# su hawl29
hawl29@hawl29-PC:~$
但是这时，在普通用户下，再输入命令 exit 或者 ctrl+d ，可以不用输入密码直接切换到root用户下。
hawl29@hawl29-PC:~$ exit
exit
root@hawl29-PC:/home/hawl29#
这样看起来很不安全，也让我很费解，明明已经从root用户切出来了，为什么再 exit 就又回到 root 了？难不成 root 用户切出来后并没有“关闭”?不同的用户在Linux中会像不同的程序一样被“打开”，“关闭”吗?
- 带着这些问题，我搜索了TLCL;
TLCL中对su命令的描述是：
su － 以其他用户身份和组 ID 运行一个 shell
在我们自己的 shell 会话中，su 命令允许你假定为另一个用户的身份，以这个用户的 ID 启动一个新的 shell 会话，或者是以这个用户的身份来发布一个命令。
- 这就是问题的原因。因为之前那个用户的shell会话进程还没关闭，你可以使用exit退出一下，可以看到，并不是退出登录了，而是回到之前的那个用户去了。因为它们是父子进程的关系，子进程的结束当然 不会影响到父进程的执行了。但是我们如果强行杀死父进程，那就直接退出了。
- 在linux 中使用 ps 命令可以当前进程的快照。
给ps命令加上选项可以显示出更多细节：
-e 显示所有进程
-f 显示全格式
全格式下的输出结果:
1.UID 用户ID
2.PID 进程ID
3.PPID 父进程ID
4.C CPU占用率
5.STIME 开始时间
6.TTY 开始此进程的TTY----终端设备
7.TIME 此进程运行的总时间
8.CMD 命令名
我们试着用ps -ef命令查看下进程之间的关系：
hawl29@hawl29-PC:~$ ps -ef
UID PID PPID C STIME TTY TIME CMD
hawl29 4786 941 4 15:26 ? 00:00:00 deepin-terminal
hawl29 4791 4786 0 15:26 pts/0 00:00:00 /bin/bash
hawl29 4800 4791 0 15:26 pts/0 00:00:00 ps -ef
这是从我点击桌面上的 deepin-terminal ，跳出 terminal 界面，到输入ps -ef 命令，这一段操作在进程上的反应。
可以看到点击桌面上的 deepin-terminal 后，系统通过941进程，创建4796进程，在由4786进程创建4791进程，打开bash。
接下来我们们使用su命令切换到root用户：
hawl29@hawl29-PC:~$ su
密码：
root@hawl29-PC:/home/hawl29# ps -ef
UID PID PPID C STIME TTY TIME CMD
hawl29 4791 4786 0 15:26 pts/0 00:00:00 /bin/bash
root 4802 4791 0 15:27 pts/0 00:00:00 su
root 4805 4802 0 15:27 pts/0 00:00:00 bash
root 4807 4805 0 15:27 pts/0 00:00:00 ps -ef
可以看到，4786 bash进程执行su命令新建4802进程，再由4802进程新建4805进程，打开新的bash。
使用kill命令关闭4805进程，我们发现退出了root模式，可见切换到root用户的确是通过新建子进程另外打开一个bash实现的。
root@hawl29-PC:/home/hawl29# kill -9 4805
hawl29@hawl29-PC:~$
- 补充
结合上面的实验，我们在平时使用su命令时要注意到这点，退出root用户时不要再使用su命令切换到普通用户，尽量使用exit,避免可能的root权限泄露。
