2018-05-03

TLCL 学习总结 5-03

• su命令相关

在学习使用 su 命令切换用户时发现一个很奇怪的现象。
当第一次使用su 命令切换到root 用户时，需要输入root用户的密码才能切换成功。

hawl29@hawl29-PC:~$ su 
密码：
root@hawl29-PC:/home/hawl29# 

再切换回普通用户，只要输入命令 su “用户名” 即可

root@hawl29-PC:/home/hawl29# su hawl29
hawl29@hawl29-PC:~$

但是这时，在普通用户下，再输入命令 exit 或者 ctrl+d ，可以不用输入密码直接切换到root用户下。

hawl29@hawl29-PC:~$ exit
exit
root@hawl29-PC:/home/hawl29# 

这样看起来很不安全，也让我很费解，明明已经从root用户切出来了，为什么再 exit 就又回到 root 了？难不成 root 用户切出来后并没有“关闭”?不同的用户在Linux中会像不同的程序一样被“打开”，“关闭”吗?

• 带着这些问题，我搜索了TLCL;
  TLCL中对su命令的描述是：

su － 以其他用户身份和组 ID 运行一个 shell

在我们自己的 shell 会话中，su 命令允许你假定为另一个用户的身份，以这个用户的 ID 启动一个新的 shell 会话，或者是以这个用户的身份来发布一个命令。

• 这就是问题的原因。因为之前那个用户的shell会话进程还没关闭，你可以使用exit退出一下，可以看到，并不是退出登录了，而是回到之前的那个用户去了。因为它们是父子进程的关系，子进程的结束当然 不会影响到父进程的执行了。但是我们如果强行杀死父进程，那就直接退出了。
• 在linux 中使用 ps 命令可以当前进程的快照。
  给ps命令加上选项可以显示出更多细节：

-e 显示所有进程
-f 显示全格式

全格式下的输出结果:

1.UID 用户ID
2.PID 进程ID
3.PPID 父进程ID
4.C CPU占用率
5.STIME 开始时间
6.TTY 开始此进程的TTY----终端设备
7.TIME 此进程运行的总时间
8.CMD 命令名

我们试着用ps -ef命令查看下进程之间的关系：

hawl29@hawl29-PC:~$ ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
hawl29    4786   941  4 15:26 ?        00:00:00 deepin-terminal
hawl29    4791  4786  0 15:26 pts/0    00:00:00 /bin/bash
hawl29    4800  4791  0 15:26 pts/0    00:00:00 ps -ef

这是从我点击桌面上的 deepin-terminal ，跳出 terminal 界面，到输入ps -ef 命令，这一段操作在进程上的反应。
可以看到点击桌面上的 deepin-terminal 后，系统通过941进程，创建4796进程，在由4786进程创建4791进程，打开bash。
接下来我们们使用su命令切换到root用户：

hawl29@hawl29-PC:~$ su 
密码：
root@hawl29-PC:/home/hawl29# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
hawl29    4791  4786  0 15:26 pts/0    00:00:00 /bin/bash
root      4802  4791  0 15:27 pts/0    00:00:00 su
root      4805  4802  0 15:27 pts/0    00:00:00 bash
root      4807  4805  0 15:27 pts/0    00:00:00 ps -ef

可以看到，4786 bash进程执行su命令新建4802进程，再由4802进程新建4805进程，打开新的bash。
使用kill命令关闭4805进程，我们发现退出了root模式，可见切换到root用户的确是通过新建子进程另外打开一个bash实现的。

root@hawl29-PC:/home/hawl29# kill -9 4805
hawl29@hawl29-PC:~$ 

• 补充
  结合上面的实验，我们在平时使用su命令时要注意到这点，退出root用户时不要再使用su命令切换到普通用户，尽量使用exit,避免可能的root权限泄露。