Quali sono le differenze tra "su", "sudo -s", "sudo -i", "sudo su"?

L'ho già letto dal manuale ma non riesco a vedere la differenza ..

su - cambia ID utente o diventa superutente

sudo -s [command]

L' -sopzione (shell) esegue la shell specificata dalla variabile d'ambiente SHELL se è impostata o la shell come specificato in passwd (5). Se viene specificato un comando, viene passato alla shell per l'esecuzione. Altrimenti, viene eseguita una shell interattiva.

sudo -i scompare descrizione nel manuale

La principale differenza tra questi comandi sta nel modo in cui limitano l'accesso alle loro funzioni.

su (che significa "utente sostitutivo" o "cambia utente") - fa esattamente questo, avvia un'altra istanza della shell con i privilegi dell'utente di destinazione. Per assicurarti di avere i diritti per farlo, ti chiede la password dell'utente di destinazione . Quindi, per diventare root, devi conoscere la password di root. Se sul tuo computer sono presenti più utenti che devono eseguire i comandi come root, devono tutti conoscere la password di root: tieni presente che sarà la stessa password. Se è necessario revocare le autorizzazioni di amministratore da uno degli utenti, è necessario modificare la password di root e dirlo solo a quelle persone che devono mantenere l'accesso - disordinato.

sudo (hmm ... qual è il mnemonico? Super-User-DO?) è completamente diverso. Utilizza un file di configurazione (/ etc / sudoers) che elenca quali utenti hanno diritti su azioni specifiche (esegui comandi come root, ecc.) Quando viene invocato, chiede la password dell'utente che l'ha avviato - per garantire che la persona terminal è davvero lo stesso "joe" che è elencato in /etc/sudoers. Per revocare i privilegi di amministratore da una persona, devi solo modificare il file di configurazione (o rimuovere l'utente da un gruppo elencato in quella configurazione). Ciò si traduce in una gestione molto più pulita dei privilegi.

Di conseguenza, in molti sistemi basati su Debian l' rootutente non ha una password impostata, ovvero non è possibile accedere direttamente come root.

Inoltre, /etc/sudoersconsente di specificare alcune opzioni aggiuntive - ovvero l'utente X è in grado di eseguire solo il programma Y ecc.

La sudo sucombinazione usata spesso funziona come segue: prima sudoti chiede la tua password e, se ti è permesso farlo, invoca il comando successivo ( su) come superutente. Poiché suviene invocato da root, non è necessario immettere la password dell'utente di destinazione. Quindi, sudo suti consente di aprire una shell come un altro utente (incluso root), se ti è consentito l'accesso come superutente da parte del /etc/sudoersfile.

sudoconsente di eseguire comandi nel proprio account utente con privilegi di root. suti consente di cambiare utente in modo che tu abbia effettivamente effettuato l'accesso come root.

sudo -sesegue una shell con privilegi di root. sudo -iacquisisce anche l'ambiente dell'utente root.

Per vedere la differenza tra sue sudo -s, do cd ~e poi pwddopo ognuno di essi. Nel primo caso, sarai nella home directory di root, perché sei root. Nel secondo caso, sarai nella tua home directory, perché sei tu stesso con i privilegi di root.

C'è più discussione su questa domanda esatta qui .

Questa risposta è una copia della mia risposta su una copia di questa domanda , metti qui la risposta canonica in modo che la gente possa trovarla!

La principale differenza tra sudo -ie sudo -sè:

• sudo -iti dà l'ambiente di root, cioè il tuo ~/.bashrcviene ignorato.
• sudo -sti dà l'ambiente dell'utente, quindi il tuo ~/.bashrcè rispettato.

Ecco un esempio, puoi vedere che ho un'applicazione lslnella mia ~/.bin/directory che è accessibile tramite sudo -sma non accessibile con sudo -i. Nota anche che il prompt di Bash cambia come sarà con sudo -ima non con sudo -s:

dotancohen@melancholy:~$ ls .bin
lsl

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ sudo -i

root@melancholy:~# which lsl

root@melancholy:~# exit
logout

dotancohen@melancholy:~$ sudo -s
Sourced .bashrc

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ exit
exit

Sebbene sudo -ssia conveniente per darti l'ambiente che conosci, ti consiglio di usarlosudo -i per due motivi:

1. Il promemoria visivo che ci si trova in una sessione 'root'.
2. L'ambiente di root ha molte meno probabilità di essere avvelenato da malware, come una linea non autorizzata .bashrc.

su chiede la password dell'utente "root".

sudorichiede la propria password (e verifica anche se è consentito eseguire comandi come root, che è configurato tramite /etc/sudoers- per impostazione predefinita tutti gli account utente che appartengono ai gruppi "admin" o "sudo" possono utilizzare sudo).

sudo -savvia una shell come root, ma non cambia la directory di lavoro. sudo -isimula un login nell'account root: lo sarà la tua directory di lavoro /root, e root .profileecc. verranno forniti come se fossero al login.

In Ubuntu o in un sistema correlato, non trovo molto utile sunel senso tradizionale del superutente. sudogestisce il caso molto meglio. Tuttavia, suè ottimo per diventare un altro utente in situazioni una tantum in cui la configurazione dei sudoer sarebbe sciocca.

Ad esempio, se sto riparando il mio sistema da un CD / USB live, monterò spesso il mio disco rigido e altre cose necessarie e chrootnel sistema. In tal caso, il mio primo comando è generalmente:

su - myuser  # Note the '-'. It means to act as if that user had just logged in.

In questo modo, sto operando non come root, ma come il mio normale utente, e quindi uso sudocome appropriato.

• su Chiede la password di root, diventa root, apre una shell interattiva non di login.
• su - Chiede la password di root, diventa root, apre una shell di login interattiva.

• sudo -s Chiede le password, diventa root, apre una shell interattiva non di accesso.
• sudo -i Chiede le password, diventa root, apre una shell di login interattiva.

La migliore pratica è usare questi due.

• sudo suChiede la tua password, diventa root per un secondo e viene eseguito sucome root`.
• sudo su -Chiede la password, diventa root per un secondo e viene eseguito su -come root.

Quindi, in questo caso, stai suutilizzando sudoe non devi conoscere la password effettiva di root. I risultati sono gli stessi di sue su -.