在 Linux 中，su 和 sudo 是两个常用命令，用于以其他用户（通常是管理员）身份执行任务。它们的区别主要体现在功能、使用方式、安全性等方面。以下是详细的对比和解释：
1. su 命令
定义
su 是“switch user”（切换用户）的缩写，用于切换到其他用户账户（默认是 root）。
用法
su [用户名]
特点
- 切换用户：
su不仅可以切换到 root 用户，也可以切换到其他普通用户。 - 需要目标用户密码： 使用
su切换到另一个用户时，需要输入目标用户的密码。 - 登录方式：
- 普通切换（
su username）：环境变量保持为当前用户的，可能会导致某些路径问题。 - 登录切换（
su - username或su --login username）：模拟完全登录，会加载目标用户的环境变量。
- 普通切换（
示例
- 切换到 root：
su
切换到其他用户（如 user2）：
su user2
2. sudo 命令
定义
sudo 是“superuser do”的缩写，用于以其他用户身份（默认是 root）执行单个命令。
用法
sudo [命令]
特点
- 执行单个命令： 不需要完全切换到其他用户，只对指定命令赋予临时权限。
- 需要当前用户密码： 使用
sudo时，系统会提示输入当前用户的密码，而不是目标用户的。 - 权限控制：
sudo通过/etc/sudoers文件控制，只有被授权的用户可以使用。 - 安全性更高： 限制用户只能执行特定命令，避免过度使用 root 权限。
示例
- 更新系统：
sudo apt update
切换到 root shell：
sudo -i
编辑需要权限的文件：
sudo nano /etc/hosts
3. su 和 sudo 的详细对比
| 对比项 | su | sudo |
|---|---|---|
| 基本功能 | 切换到另一个用户账户，常用于 root | 以其他用户身份（默认 root）执行单个命令 |
| 密码 | 需要目标用户的密码（如 root） | 需要当前用户的密码 |
| 权限控制 | 没有细粒度的权限控制，切换后拥有目标用户的所有权限 | 通过 /etc/sudoers 进行细粒度的权限管理 |
| 使用复杂度 | 需要记住目标用户的密码 | 当前用户可执行 sudo 被授权的命令 |
| 安全性 | 相对较低，容易误操作 | 相对更高，权限可控 |
| 适用场景 | 长时间以目标用户身份操作 | 临时执行高权限任务 |
4. 推荐使用场景
- 使用
su的场景：- 需要长时间以另一个用户身份操作。
- 当前用户没有 sudo 权限。
- 系统的管理员操作环境。
- 使用
sudo的场景：- 执行单个高权限任务。
- 提高安全性，减少 root 用户密码的泄露风险。
- 多用户环境中，控制特定用户的权限范围。
5. 示例总结
使用 su：
切换到 root：
su
# 输入 root 密码
切换到其他用户（如 user2）：
su user2
使用 sudo：
- 更新系统包：
sudo apt update
使用 sudo 模拟 root 登录：
sudo -i
限制用户使用特定命令：
- 配置
/etc/sudoers文件：
user1 ALL=(ALL) /usr/bin/apt-get
6. 注意事项
- 安全性： 优先使用
sudo，避免暴露 root 密码。 sudo配置： 使用visudo编辑/etc/sudoers，确保语法正确。- 切换 shell 的环境变量： 使用
su -进入完全登录环境。
通过这两种命令的配合，可以更高效、安全地管理 Linux 系统。
发布者：myrgd，转载请注明出处：https://www.object-c.cn/4403
