В чем различия между «su», «sudo -s», «sudo -i», «sudo su»?

Я уже прочитал это из руководства, но я не вижу разницы ..

su - изменить идентификатор пользователя или стать суперпользователем

sudo -s [command]

Опция -s(shell) запускает оболочку, указанную переменной среды SHELL, если она установлена, или оболочку, указанную в passwd (5). Если указана команда, она передается в оболочку для выполнения. В противном случае, интерактивная оболочка выполняется.

sudo -i исчезнуть описание в руководстве

Основное различие между этими командами заключается в том, как они ограничивают доступ к своим функциям.

su (что означает «заменить пользователя» или «переключить пользователя») - делает именно это, запускает другой экземпляр оболочки с привилегиями целевого пользователя. Чтобы убедиться, что у вас есть права для этого, он запрашивает пароль целевого пользователя . Итак, чтобы стать пользователем root, вам нужно знать пароль root. Если на вашем компьютере есть несколько пользователей, которым нужно запускать команды от имени пользователя root, все они должны знать пароль root - учтите, что это будет тот же пароль. Если вам необходимо отозвать права администратора у одного из пользователей, вам нужно изменить пароль пользователя root и сообщить его только тем людям, которым необходимо сохранить доступ - беспорядочно.

sudo (хм ... что за мнемоника? Super-User-DO?) совершенно другая. Он использует файл конфигурации (/ etc / sudoers), в котором указывается, какие пользователи имеют права на определенные действия (запускать команды от имени пользователя root и т. Д.). При вызове запрашивает пароль пользователя, который его запустил, - чтобы убедиться, что пользователь терминал действительно тот же "Джо", который указан в /etc/sudoers. Чтобы отозвать права администратора у человека, вам просто нужно отредактировать файл конфигурации (или удалить пользователя из группы, которая указана в этой конфигурации). Это приводит к намного более чистому управлению привилегиями.

В результате этого во многих системах на основе Debian rootпользователь не имеет установленного пароля - то есть невозможно напрямую войти в систему как root.

Кроме того, /etc/sudoersпозволяет указать некоторые дополнительные параметры - т.е. пользователь X может запускать только программу Y и т. Д.

Часто используемая sudo suкомбинация работает следующим образом: сначала sudoзапрашивает ваш пароль, и, если вам это разрешено, вызывает следующую команду ( su) в качестве суперпользователя. Поскольку suвызывается root, это не требует ввода пароля целевого пользователя. Таким образом, sudo suпозволяет открывать оболочку от имени другого пользователя (включая пользователя root), если /etc/sudoersфайл разрешен для доступа суперпользователя .

sudoпозволяет запускать команды в своей учетной записи пользователя с правами root. suпозволяет вам переключать пользователя, чтобы вы вошли в систему как пользователь root.

sudo -sзапускает оболочку с привилегиями root. sudo -iтакже приобретает среду пользователя root.

Чтобы увидеть разницу между suи sudo -s, сделайте, cd ~а затем pwdпосле каждого из них. В первом случае вы будете в домашнем каталоге root, потому что вы root. Во втором случае вы будете находиться в своем домашнем каталоге, потому что вы сами с правами суперпользователя.

Там больше обсуждения этого вопроса точного здесь .

Этот ответ является обманом моего ответа на вопрос об обмане , поставленный здесь на каноническом ответе, чтобы люди могли его найти!

Основное различие между sudo -iи sudo -sявляется:

• sudo -iдает вам корневую среду, т.е. ваша ~/.bashrcигнорируется.
• sudo -sдает вам среду пользователя, так что ваш ~/.bashrcуважают.

Вот пример, вы можете видеть, что у меня есть приложение lslв моем ~/.bin/каталоге, которое доступно через, sudo -sно не доступно через sudo -i. Также обратите внимание, что приглашение Bash изменяется как будет с, sudo -iно не с sudo -s:

dotancohen@melancholy:~$ ls .bin
lsl

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ sudo -i

root@melancholy:~# which lsl

root@melancholy:~# exit
logout

dotancohen@melancholy:~$ sudo -s
Sourced .bashrc

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ exit
exit

Хотя sudo -sэто удобно для того, чтобы дать вам знакомую среду, я рекомендую использоватьsudo -i по двум причинам:

1. Визуальное напоминание о том, что вы находитесь в «корневой» сессии.
2. Вероятность того, что корневая среда будет отравлена ​​вредоносным ПО, таким как мошенническая линия, гораздо ниже .bashrc.

su запрашивает пароль пользователя «root».

sudoзапрашивает ваш собственный пароль (а также проверяет, разрешено ли вам запускать команды от имени пользователя root, что настраивается через /etc/sudoers- по умолчанию все учетные записи пользователей, принадлежащие к группам «admin» или «sudo», могут использовать sudo).

sudo -sзапускает оболочку как root, но не меняет ваш рабочий каталог. sudo -iимитирует вход в систему с учетной записью root: ваша рабочая папка будет /root, а учетная запись root и .profileт. д. будет поступать так же, как при входе в систему.

В Ubuntu или аналогичной системе я не нахожу много suсмысла в традиционном смысле для суперпользователя. sudoсправляется с этим делом гораздо лучше. Тем не менее, suотлично подходит для того, чтобы стать другим пользователем в одноразовых ситуациях, когда настройка sudoers была бы глупой.

Например, если я чиню свою систему с живого CD / USB, я часто монтирую свой жесткий диск и другие необходимые вещи chrootв систему. В таком случае моя первая команда, как правило:

su - myuser  # Note the '-'. It means to act as if that user had just logged in.

Таким образом, я работаю не как root, а как обычный пользователь, и затем использую его по sudoмере необходимости.

• su Запрашивает пароль root, становится root, открывает интерактивную оболочку без авторизации.
• su - Запрашивает пароль root, становится root, открывает интерактивную оболочку входа в систему.

• sudo -s Запрашивает ваши пароли, становится пользователем root, открывает интерактивную оболочку без авторизации.
• sudo -i Запрашивает ваши пароли, становится root, открывает интерактивную оболочку входа в систему.

Лучшая практика заключается в использовании этих двух.

• sudo suЗапрашивает ваш пароль, на секунду становится root и запускается suкак root`.
• sudo su -Запрашивает ваш пароль, становится root на секунду и запускается su -от имени root.

Так что в этом случае вы suиспользуете, sudoи вам не нужно знать фактический пароль пользователя root. Результаты такие же как suи su -.