（图片来源网络，侵删）
前言
在CentOS操作系统中，su命令是一个非常重要的命令，它允许普通用户切换到其他用户，包括超级用户（root）。通过su命令，用户可以在不注销当前登录的情况下，切换到其他用户，执行需要特权的操作。本文将介绍CentOS su命令的使用方法以及相关的配置。
什么是su命令
su命令是"substitute user"的缩写，它用于在当前会话中切换用户。默认情况下，su命令会切换到超级用户（root），但也可以指定其他用户。su命令需要输入目标用户的密码才能切换成功。
（图片来源网络，侵删）
使用su命令
要使用su命令，只需在终端中输入以下命令：
```
（图片来源网络，侵删）
su
按下Enter键后，系统会提示您输入目标用户的密码。输入正确的密码后，您将切换到目标用户，并具有该用户的权限。
如果要切换到其他用户，可以在su命令后面指定用户名。要切换到名为"john"的用户，可以使用以下命令：
su john
系统会提示您输入目标用户的密码。
配置su命令
默认情况下，CentOS系统上的su命令是开启的。您可以通过修改相关配置文件来自定义su命令的行为。
su命令的配置文件位于/etc/pam.d/su。您可以使用任何文本编辑器打开该文件进行编辑。在编辑之前，建议先备份原始文件以防止意外。
在编辑文件时，您可以看到以下内容：
#%PAM-1.0
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth substack system-auth
auth include postlogin
...
这是一个注释和配置信息的示例。要配置su命令，您需要关注auth行。根据您的需求，您可以取消注释或添加其他行来更改su命令的行为。
要强制要求目标用户必须在"wheel"组中才能切换成功，可以取消以下行的注释：
auth required pam_wheel.so use_uid
只有属于"wheel"组的用户才能使用su命令切换到其他用户。
完成对/etc/pam.d/su文件的修改后，保存并关闭文件。您可以尝试使用su命令来验证配置的更改是否生效。
为您分享
在Linux系统中，su命令是管理用户权限的重要工具。通过su命令，用户可以在不注销当前登录的情况下，切换到其他用户，执行需要特权的操作。使用su命令时需要谨慎，因为错误的操作可能会导致系统不稳定或数据丢失。
在使用su命令时，请确保了解目标用户的权限和操作的影响。建议定期备份重要数据，以防止意外情况的发生。
