อะไรคือความแตกต่างระหว่าง "su", "sudo -s", "sudo -i", "sudo su"?

ฉันอ่านจากคู่มือแล้ว แต่ฉันไม่เห็นความแตกต่าง ..

su - เปลี่ยน ID ผู้ใช้หรือกลายเป็น superuser

sudo -s [command]

-s(เชลล์) ตัวเลือกที่ทำงานเปลือกที่ระบุโดยตัวแปรสภาพแวดล้อม SHELL หากมีการตั้งหรือเปลือกที่ระบุไว้ใน passwd (5) หากระบุคำสั่งคำสั่งจะถูกส่งไปยังเชลล์เพื่อดำเนินการ มิฉะนั้นเชลล์แบบโต้ตอบจะถูกดำเนินการ

sudo -i คำอธิบายหายไปในคู่มือ

ความแตกต่างที่สำคัญระหว่างคำสั่งเหล่านี้คือวิธีที่พวกเขา จำกัด การเข้าถึงฟังก์ชันของพวกเขา

su (ซึ่งหมายถึง "ผู้ใช้สำรอง" หรือ "เปลี่ยนผู้ใช้") - ทำเช่นนั้นมันจะเริ่มเชลล์อินสแตนซ์อื่นด้วยสิทธิ์ของผู้ใช้เป้าหมาย เพื่อให้แน่ใจว่าคุณมีสิทธิ์ที่จะทำอย่างนั้นก็ขอให้คุณใส่รหัสผ่านของผู้ใช้เป้าหมาย ดังนั้นในการเป็นรูทคุณต้องรู้รหัสผ่านรูท หากมีผู้ใช้หลายคนในเครื่องของคุณที่ต้องการเรียกใช้คำสั่งในฐานะรูทพวกเขาจำเป็นต้องรู้รหัสผ่านรูท - โปรดทราบว่ามันจะเป็นรหัสผ่านเดียวกัน หากคุณต้องการเพิกถอนสิทธิ์ผู้ดูแลระบบจากหนึ่งในผู้ใช้คุณต้องเปลี่ยนรหัสผ่านรูทและบอกให้คนเหล่านั้นที่ต้องการเข้าถึง - ยุ่งเท่านั้น

sudo (อืม ... ผู้ช่วยในการจำคืออะไร Super-User-DO?)แตกต่างไปจากเดิมอย่างสิ้นเชิง มันใช้ไฟล์กำหนดค่า (/ etc / sudoers) ซึ่งแสดงว่าผู้ใช้รายใดมีสิทธิ์ในการดำเนินการเฉพาะ (เรียกใช้คำสั่งเป็นรูท ฯลฯ ) เมื่อเรียกใช้มันจะขอรหัสผ่านของผู้ใช้ที่เริ่มต้น - เพื่อให้มั่นใจว่า ขั้วมันเดียวกัน "โจ" /etc/sudoersที่ระบุไว้ใน ในการเพิกถอนสิทธิ์ผู้ดูแลระบบจากบุคคลคุณเพียงแค่ต้องแก้ไขไฟล์กำหนดค่า (หรือลบผู้ใช้ออกจากกลุ่มที่มีรายชื่ออยู่ในการกำหนดค่านั้น) สิ่งนี้ส่งผลในการจัดการสิทธิพิเศษที่สะอาดกว่ามาก

ด้วยเหตุนี้rootผู้ใช้ระบบ Debian หลายคนจึงไม่ได้ตั้งรหัสผ่าน - นั่นคือไม่สามารถเข้าสู่ระบบในฐานะ root โดยตรง

นอกจากนี้/etc/sudoersอนุญาตให้ระบุตัวเลือกเพิ่มเติม - เช่นผู้ใช้ X เท่านั้นที่สามารถเรียกใช้โปรแกรม Y เป็นต้น

sudo suชุดค่าผสมที่ใช้บ่อยจะทำงานดังต่อไปนี้ก่อนsudoขอรหัสผ่านจากคุณและหากคุณได้รับอนุญาตให้เรียกใช้คำสั่งถัดไป ( su) ในฐานะผู้ใช้ขั้นสูง เนื่องจากsuมีการเรียกใช้โดยrootไม่ต้องการให้คุณป้อนรหัสผ่านของผู้ใช้เป้าหมาย ดังนั้นsudo suอนุญาตให้คุณเปิดเชลล์ในฐานะผู้ใช้รายอื่น (รวมถึงรูท) หากคุณได้รับอนุญาตให้เข้าถึง/etc/sudoersไฟล์super-user

sudoช่วยให้คุณสามารถรันคำสั่งในบัญชีผู้ใช้ของคุณเองด้วยสิทธิ์ของรูท suช่วยให้คุณสลับผู้ใช้เพื่อให้คุณเข้าสู่ระบบในฐานะผู้ใช้จริง

sudo -sรันเชลล์ด้วยสิทธิพิเศษรูท sudo -iยังได้รับสภาพแวดล้อมของผู้ใช้รูท

หากต้องการดูความแตกต่างระหว่างsuและsudo -sให้ทำหลังจากcd ~นั้นpwdแต่ละข้อ ในกรณีแรกคุณจะอยู่ในไดเรกทอรีหลักของรูทเพราะคุณรูท ในกรณีที่สองคุณจะอยู่ในโฮมไดเร็กตอรี่ของคุณเองเพราะคุณมีสิทธิ์ใช้งานรูท

มีการอภิปรายมากขึ้นของคำถามตรงนี้เป็นที่นี่

คำตอบนี้เป็นคำตอบของฉันในคำตอบของคำถามนี้วางไว้ที่คำตอบมาตรฐานเพื่อให้ผู้คนสามารถค้นหาได้!

ความแตกต่างที่สำคัญระหว่างsudo -iและsudo -sคือ:

• sudo -iช่วยให้คุณมีสภาพแวดล้อมรากเช่นคุณ~/.bashrcจะถูกละเว้น
• sudo -sให้สภาพแวดล้อมของผู้ใช้แก่คุณดังนั้นคุณ~/.bashrcจึงได้รับการเคารพ

นี่คือตัวอย่างคุณสามารถเห็นว่าฉันมีโปรแกรมlslในของฉัน~/.bin/ไดเรกทอรีซึ่งสามารถเข้าถึงได้ผ่านทางแต่ไม่สามารถเข้าถึงได้ด้วยsudo -s sudo -iยังทราบว่าการเปลี่ยนแปลงที่พรอมต์ทุบตีเป็นพินัยกรรมที่มีsudo -iแต่ไม่ได้มีsudo -s:

dotancohen@melancholy:~$ ls .bin
lsl

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ sudo -i

root@melancholy:~# which lsl

root@melancholy:~# exit
logout

dotancohen@melancholy:~$ sudo -s
Sourced .bashrc

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ exit
exit

แม้ว่าsudo -sจะสะดวกในการให้สภาพแวดล้อมที่คุณคุ้นเคย แต่ฉันขอแนะนำให้ใช้sudo -iสองเหตุผล:

1. การแจ้งเตือนที่มองเห็นได้ว่าคุณอยู่ในช่วง 'รูต'
2. .bashrcสิ่งแวดล้อมรากอยู่ไกลโอกาสน้อยที่จะวางยาพิษที่มีมัลแวร์เช่นเส้นโกงใน

su ถามรหัสผ่านของผู้ใช้ "root"

sudoถามรหัสผ่านของคุณเอง (และตรวจสอบว่าคุณได้รับอนุญาตให้เรียกใช้คำสั่งในฐานะรูทซึ่งกำหนดค่าผ่าน/etc/sudoers- โดยค่าเริ่มต้นบัญชีผู้ใช้ทั้งหมดที่อยู่ในกลุ่ม "admin" หรือ "sudo" จะได้รับอนุญาตให้ใช้ sudo)

sudo -sเปิดตัวเชลล์ในฐานะรูท แต่จะไม่เปลี่ยนไดเร็คทอรี่สำหรับทำงานของคุณ sudo -iจำลองการลงชื่อเข้าใช้ในบัญชีรูท: ไดเรกทอรีการทำงานของคุณจะเป็น/rootเช่นนั้นและรูท.profileอื่น ๆ จะได้รับการจัดทำเหมือนเข้าสู่ระบบ

ในอูบุนตูหรือระบบที่เกี่ยวข้องฉันไม่ได้ใช้ประโยชน์อะไรมากมายsuในความรู้สึกดั้งเดิมและยอดเยี่ยมของผู้ใช้ sudoจัดการกรณีที่ดีกว่ามาก อย่างไรก็ตามsuเป็นสิ่งที่ดีสำหรับการเป็นผู้ใช้คนอื่นในสถานการณ์แบบครั้งเดียวซึ่งการกำหนดค่า sudoers จะไร้สาระ

ตัวอย่างเช่นถ้าฉันซ่อมระบบจาก CD สด USB ฉันมักจะติดฮาร์ดไดรฟ์และสิ่งที่จำเป็นอื่น ๆ และchrootเข้าสู่ระบบ ในกรณีเช่นนี้คำสั่งแรกของฉันโดยทั่วไป:

su - myuser  # Note the '-'. It means to act as if that user had just logged in.

ด้วยวิธีนี้ฉันไม่ได้ทำงานเป็น root แต่เป็นผู้ใช้ปกติของฉันและฉันก็ใช้sudoตามความเหมาะสม

• su ถามรหัสผ่านรูทกลายเป็นรูทเปิดเชลล์การล็อกอินที่ไม่โต้ตอบ
• su - ถามรหัสผ่านรูทกลายเป็นรูทเปิดเชลล์ล็อกอินแบบโต้ตอบ

• sudo -s ถามรหัสผ่านของคุณกลายเป็นรูทเปิดเปลือกที่ไม่ใช่การเข้าสู่ระบบแบบโต้ตอบ
• sudo -i ถามรหัสผ่านของคุณกลายเป็นรูทเปิดเปลือกเข้าสู่ระบบแบบโต้ตอบ

วิธีปฏิบัติที่ดีที่สุดคือการใช้สองสิ่งนี้

• sudo suถามรหัสผ่านของคุณกลายเป็นรูตหนึ่งวินาทีและรันsuในฐานะรูท `
• sudo su -ถามรหัสผ่านของคุณกลายเป็นรูตหนึ่งวินาทีและรันsu -ในฐานะรูท

ดังนั้นในกรณีนี้คุณกำลังเรียกsuใช้sudoและคุณไม่ต้องรู้รหัสผ่านที่เกิดขึ้นจริงของราก ผลลัพธ์ที่ได้จะเป็นเช่นเดียวกับและsusu -