关于su

Jcan

比如我先用root登录
然后： su aa
再然后： su bb


用什么命令可以知道我是这样su过来的呢？
root =》 aa =》 bb

ebird98

echo $USER?

Jcan

输出user只会得到当前的用户

我如何知道是这样su过来的呢？ root =》 aa =》 bb

str263

ps -ef 查看你所登录用户的PID PPID CMD选项
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 May30 ?        00:00:01 /sbin/init
root         2     0  0 May30 ?        00:00:00 [kthreadd]
...略...
str263   11709     1  0 17:14 ?        00:00:02 gnome-terminal
str263   11711 11709  0 17:14 ?        00:00:00 gnome-pty-helper
str263   11712 11709  0 17:14 pts/0    00:00:00 bash
aaa      11822 11712  0 17:22 pts/0    00:00:00 su - aaa
aaa      11823 11822  0 17:22 pts/0    00:00:00 -su
test     11870 11823  0 17:25 pts/0    00:00:00 su - test
test     11871 11870  0 17:25 pts/0    00:00:00 -su
test     11873 11871  0 17:25 pts/0    00:00:00 ps -ef