'sudo su -' vs 'sudo -i' vs 'sudo / bin / bash' - เมื่อไหร่ที่มันจะใช้งานได้หรือมันจะสำคัญหรือไม่?

เมื่อฉันทำบางสิ่งที่ต้องพิมพ์รูทในหลายสิบครั้งติดต่อกันฉันชอบที่จะเปลี่ยนเซสชั่นของฉันเป็นเซสชันรูท ในบทเรียนต่างๆและคำแนะนำฉันได้ใช้บนอินเทอร์เน็ตที่ฉันเห็นsudo su, sudo su -, sudo -iและsudo /bin/bashถูกนำมาใช้เพื่อเปิดเซสชั่นราก แต่ฉันไม่ชัดเจนเกี่ยวกับความแตกต่างระหว่างเหล่านี้และเมื่อไหร่หรือว่าเรื่องที่แตกต่าง

มีคนช่วยเคลียร์สิ่งนี้ให้ฉันได้ไหม

ในการอธิบายสิ่งนี้คุณต้องรู้ว่าโปรแกรมทำอะไร:

• su- คำสั่งsuถูกใช้เพื่อสลับไปยังผู้ใช้อื่น ( s witch u ser) แต่คุณสามารถสลับไปยังผู้ใช้รูทได้โดยเรียกใช้คำสั่งโดยไม่มีพารามิเตอร์ suขอให้คุณใส่รหัสผ่านของผู้ใช้หลังจากพิมพ์รหัสผ่านที่คุณเปลี่ยนเป็นสภาพแวดล้อมของผู้ใช้
• sudo- sudoหมายถึงเรียกใช้คำสั่งเดียวด้วยสิทธิ์ของรูท แต่ต่างจากsuจะแจ้งให้คุณใส่รหัสผ่านของผู้ใช้ปัจจุบัน ผู้ใช้นี้ต้องอยู่ในไฟล์ sudoers (หรือกลุ่มที่อยู่ในไฟล์ sudoers) ตามค่าเริ่มต้น Ubuntu จะจดจำรหัสผ่านของคุณเป็นเวลา 15 นาทีเพื่อให้คุณไม่ต้องพิมพ์รหัสผ่านทุกครั้ง
• bash- ส่วนต่อประสานข้อความเพื่อโต้ตอบกับคอมพิวเตอร์ สิ่งสำคัญคือการเข้าใจความแตกต่างระหว่างการเข้าสู่ระบบการไม่เข้าสู่ระบบการโต้ตอบและการไม่โต้ตอบเปลือก:

ประเภทของเปลือกหอย:

• ล็อกอินเชลล์ : ล็อกอินเชลล์ล็อกอินคุณเข้าสู่ระบบในฐานะผู้ใช้ที่ระบุจำเป็นสำหรับชื่อผู้ใช้และรหัสผ่าน เมื่อคุณกดctrl+ alt+ F1เพื่อล็อกอินเข้าสู่เทอร์มินัลเสมือนคุณจะได้รับหลังจากล็อกอินเชลล์ล็อกอินสำเร็จ
• non-login shell : เชลล์ที่ดำเนินการโดยไม่มีการล็อกอินจำเป็นสำหรับผู้ใช้ที่เข้าสู่ระบบอยู่ในปัจจุบัน เมื่อคุณเปิดเทอร์มินัลกราฟิกใน gnome มันเป็นเชลล์ที่ไม่ใช่การเข้าสู่ระบบ
• interactive shell : เชลล์ (ล็อกอินหรือไม่ใช่ล็อกอิน) ซึ่งคุณสามารถพิมพ์หรือโต้ตอบคำสั่งขัดจังหวะ ยกตัวอย่างเช่น terminal gnome
• เชลล์แบบไม่มีการโต้ตอบ : เชลล์ (ย่อย) ที่อาจเรียกใช้จากกระบวนการอัตโนมัติ คุณจะไม่เห็นอินพุตหรือเอาต์พุต

ดังนั้นกรณีคือ:

• sudo suโทรกับคำสั่งsudo suBash ถูกเรียกว่าเป็นเชลล์ที่ไม่ได้ล็อกอินแบบโต้ตอบ .bashrcดังนั้นทุบตีรันเท่านั้น คุณจะเห็นว่าหลังจากเปลี่ยนเป็นรูทแล้วคุณยังอยู่ในไดเรกทอรีเดิม:

  user@host:~$ sudo su
  root@host:/home/user#

• sudo su -เวลานี้มันเป็นเปลือกเข้าสู่ระบบเพื่อให้/etc/profile, .profileและ.bashrcจะดำเนินการและคุณจะพบว่าตัวเองในไดเรกทอรีบ้านรากกับสภาพแวดล้อมของราก

• sudo -iมันเกือบจะเหมือนกับsudo su -ตัวเลือก -i (จำลองการเข้าสู่ระบบเริ่มต้น) รันเชลล์ที่ระบุโดยรายการฐานข้อมูลรหัสผ่านของผู้ใช้เป้าหมายเป็นเชลล์ล็อกอิน ซึ่งหมายความว่าการเข้าสู่ระบบเฉพาะไฟล์ทรัพยากรเช่น.profile, .bashrcหรือ.loginจะอ่านและดำเนินการโดยเปลือก

• sudo /bin/bashซึ่งหมายความว่าคุณเรียกด้วยคำสั่งsudo เริ่มต้นเป็น non-login shell ดังนั้น dot-files ทั้งหมดจะไม่ถูกประมวลผล แต่ bash นั้นจะอ่านจากผู้ใช้ที่เรียกใช้ สภาพแวดล้อมของคุณยังคงเหมือนเดิม บ้านของคุณจะไม่เป็นบ้านของคนรูท ดังนั้นคุณจะรูต แต่ในสภาพแวดล้อมของผู้ใช้ที่โทรมา/bin/bash/bin/bash.bashrc

• sudo -sอ่าน$SHELLตัวแปรและดำเนินการกับเนื้อหา หาก$SHELLมี/bin/bashมันเรียกใช้sudo /bin/bash(ดูด้านบน)

ตรวจสอบ:

เพื่อตรวจสอบว่าคุณอยู่ในเปลือกเข้าสู่ระบบหรือไม่ (ทำงานเฉพาะในทุบตีเพราะshoptเป็นคำสั่ง builtin):

shopt -q login_shell && echo 'Login shell' || echo 'No login shell'

หากต้องการค้นหาความแตกต่างคุณสามารถแยกแยะสภาพแวดล้อมที่เกิดจากการเรียกใช้ที่แตกต่างกัน

คุณสามารถค้นหาความแตกต่าง"เล็ก"บางอย่างในตัวแปรสำคัญบางอย่าง:

• PATH, LD_LIBRARY_PATH,LD_PRELOAD

หรือความแตกต่างบางอย่างใน ~ / การจัดการdotfiles ( ~/.config)

พิจารณาความเป็นเจ้าของของ $ HOME logfiles ( ~/.xsession.errors, ฯลฯ ... ) หรือ xauth cookies ( ~/.Xauthority) ที่คำสั่งสร้างขึ้น

ลองใช้คำสั่งเหล่านี้:

# 'su -' vs 'su'

diff <(sudo su - -c env | sort) <(sudo su -c env | sort)


# 'su -' vs 'sudo -i'

diff <(sudo su - -c env | sort) <(sudo -i env | sort)