Linux系统安全

锁定长期不使用的账号
usermod -L
passwd -l
解锁
usermod -U
passwd -u
删除账号
userdel
userdel -r

切换用户 su
格式：su - 目标用户（横杠“ - ”代表切换到目标用户的家目录）
​root - - - >任意用户，不验证密码
普通用户- - - >其他用户，验证目标用户的密码
带 “ - ” 表示将使用目标用户的登录Shell环境

​查看su操作记录
安全日志文件：/var/log/secure
​whoami确定当前用户是谁
​默认情况下，使用root切换不需要密码
注释两行，所有账号都可以使用，但是root切换时需要密码

提升执行权限 sudo
sudo 命令主要用于切换账户身份执行命令
当执行 sudo 时，系统会在 /etc/sudoers 文件中判定该命令执行身份是否有 sudo 的权限
如果有 sudo 权限，就让其输入该账户自己的密码进行身份确认（如果是root 账户，则无须输入密码）；
身份确认后，就会执行接在sudo 后的指令。

su 与 sudo 命令之间的区别
su 命令需要输入的是 root 账户的密码，sudo 命令需要输入的是当前账户的密码。sudo 命令更安全，而且也更容易维护