Які відмінності між "su", "sudo -s", "sudo -i", "sudo su"?

Я вже читав його з посібника, але я не бачу різниці ..

su - змінити ідентифікатор користувача або стати надрукованою

sudo -s [command]

Параметр -s(shell) запускає оболонку, задану змінною середовища SHELL, якщо вона встановлена ​​або оболонка, як зазначено в passwd (5). Якщо вказана команда, вона передається оболонці для виконання. В іншому випадку виконується інтерактивна оболонка.

sudo -i зникнути опис у посібнику

Основна відмінність цих команд полягає в тому, як вони обмежують доступ до своїх функцій.

su (що означає "заміна користувача" або "користувач комутації") - робить саме це, він запускає інший екземпляр оболонки з привілеями цільового користувача. Щоб переконатися, що у вас є права на це, він запитає пароль цільового користувача . Отже, щоб стати root, вам потрібно знати пароль root. Якщо на вашій машині є кілька користувачів, яким потрібно запускати команди як root, всі вони повинні знати пароль root - зауважте, що це буде той самий пароль. Якщо вам потрібно відкликати права адміністратора у одного з користувачів, вам потрібно змінити кореневий пароль і повідомити його лише тим людям, яким потрібно зберегти доступ - безладно.

sudo (хм ... що таке мнемонічне? Super-User-DO?) зовсім інше. Він використовує конфігураційний файл (/ etc / sudoers), в якому перераховується, які користувачі мають права на певні дії (запускати команди як root тощо). Після виклику він запитує пароль користувача, який його запустив - щоб переконатися, що людина в термінал - це той самий "джоу", який вказаний у списку /etc/sudoers. Щоб скасувати права адміністратора у людини, вам просто потрібно відредагувати файл конфігурації (або видалити користувача з групи, яка вказана в цьому конфігурації). Це призводить до набагато більш чіткого управління привілеями.

Як результат цього, у багатьох системах на базі Debian rootкористувач не встановлює пароль - тобто неможливо ввійти як root безпосередньо.

Також /etc/sudoersдозволяє вказати деякі додаткові параметри - наприклад, користувач X може запускати програму лише Y

sudo suКомбінація, що часто використовується, працює наступним чином: спочатку sudoзапитає ваш пароль, і, якщо вам це дозволено, викликає наступну команду ( su) як суперкористувача. Оскільки suвін викликається root, він не вимагає введення пароля цільового користувача. Отже, sudo suдозволяє відкрити оболонку як інший користувач (включаючи root), якщо вам дозволяється суперкористувач за допомогою /etc/sudoersфайлу.

sudoдозволяє запускати команди у власному обліковому записі користувача з правами root. suдозволяє перемикати користувача, щоб ви фактично увійшли в систему як root.

sudo -sзапускає оболонку з правами root. sudo -iтакож набуває середовище кореневого користувача.

Щоб побачити різницю між suі sudo -s, зробіть, cd ~а потім pwdпісля кожного з них. У першому випадку ви опинитесь в домашній директорії root, тому що ви root. У другому випадку ви опинитесь у власному домашньому каталозі, оскільки ви самі маєте привілеї root.

Більше обговорення цього точного питання тут .

Ця відповідь є справжньою моєю відповіддю на зміст цього питання , викладіть тут канонічну відповідь, щоб люди могли її знайти!

Основна різниця між sudo -iі sudo -s:

• sudo -iдає вам кореневе середовище, тобто ваше ~/.bashrcігнорується.
• sudo -sнадає вам середовище користувача, тому його ~/.bashrcповажають.

Ось приклад, ви бачите, що lslу мене в моєму ~/.bin/каталозі є додаток, який доступний через, sudo -sале не доступний sudo -i. Зауважте також, що запит Bash змінюється як буде, sudo -iале не sudo -s:

dotancohen@melancholy:~$ ls .bin
lsl

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ sudo -i

root@melancholy:~# which lsl

root@melancholy:~# exit
logout

dotancohen@melancholy:~$ sudo -s
Sourced .bashrc

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ exit
exit

Хоча sudo -sце зручно давати вам оточуюче середовище, з яким ви знайомі, я рекомендую використовувати їхsudo -i з двох причин:

1. Візуальне нагадування про те, що ви перебуваєте в сеансі "root".
2. Кореневе середовище набагато рідше може отруїтися зловмисними програмами, такими як шахрайська лінія в .bashrc.

su запитує пароль користувача "root".

sudoзапитує власний пароль (а також перевіряє, чи дозволено вам виконувати команди як корінь, який налаштовано через /etc/sudoers- за замовчуванням всі акаунти користувачів, які належать до груп "admin" або "sudo", можуть використовувати sudo).

sudo -sзапускає оболонку як корінь, але не змінює ваш робочий каталог. sudo -iімітує вхід у кореневий обліковий запис: ваша робоча директорія буде /root, а корінь .profileтощо буде розміщено так, як ніби у вході.

В Ubuntu або спорідненій системі я не знаходжу багато користі suв традиційному, суперкористувацькому сенсі. sudoРучки з цим корпусом набагато краще. Однак, suчудово підходить для того, щоб стати іншим користувачем в разових ситуаціях, коли налаштування sudoers було б нерозумно.

Наприклад, якщо я ремонтую свою систему з живого CD / USB, я часто монтую свій жорсткий диск та інші необхідні речі chrootв систему. У такому випадку моя перша команда:

su - myuser  # Note the '-'. It means to act as if that user had just logged in.

Таким чином, я працюю не як root, а як мій звичайний користувач, а потім використовую, sudoяк годиться.

• su Задає пароль root, стає root, відкриває інтерактивну оболонку без входу.
• su - Задає пароль root, стає root, відкриває інтерактивну оболонку входу.

• sudo -s Запитує ваші паролі, стає root, відкриває інтерактивну оболонку без входу.
• sudo -i Запитує ваші паролі, стає root, відкриває інтерактивну оболонку входу.

Найкращою практикою є використання цих двох.

• sudo suЗапитує ваш пароль, стає root на секунду і працює suяк root`.
• sudo su -Запитує ваш пароль, стає root на секунду і працює su -як root.

Так що в цьому випадку ви працюєте з suвикористанням , sudoі ви не повинні знати фактичний пароль суперкористувача. Результати такі ж, як suі su -.