Was sind die Unterschiede zwischen "su", "sudo -s", "sudo -i", "sudo su"?

Ich habe es bereits aus dem Handbuch gelesen, kann aber keinen Unterschied erkennen.

su - Benutzer-ID ändern oder Superuser werden

sudo -s [command]

Mit der -sOption (shell) wird die von der Umgebungsvariablen SHELL angegebene Shell ausgeführt, sofern sie festgelegt ist, oder die in passwd (5) angegebene Shell. Wenn ein Befehl angegeben ist, wird er zur Ausführung an die Shell übergeben. Andernfalls wird eine interaktive Shell ausgeführt.

sudo -i Beschreibung im Handbuch verschwinden

Der Hauptunterschied zwischen diesen Befehlen besteht darin, wie sie den Zugriff auf ihre Funktionen einschränken.

su (was "Ersatzbenutzer" oder "Benutzer wechseln" bedeutet) - genau das bewirkt, dass eine andere Shell-Instanz mit den Berechtigungen des Zielbenutzers gestartet wird. Um sicherzustellen, dass Sie dazu berechtigt sind, werden Sie nach dem Kennwort des Zielbenutzers gefragt . Um root zu werden, müssen Sie das root-Passwort kennen. Wenn mehrere Benutzer auf Ihrem Computer Befehle als root ausführen müssen, müssen sie alle das root-Passwort kennen - beachten Sie, dass es dasselbe Passwort sein wird. Wenn Sie einem der Benutzer die Administratorrechte entziehen müssen, müssen Sie das root-Passwort ändern und es nur denjenigen Personen mitteilen, die den Zugang aufrechterhalten müssen - chaotisch.

sudo (hmm ... was ist die Mnemonik? Super-User-DO?) ist völlig anders. Es verwendet eine Konfigurationsdatei (/ etc / sudoers), in der aufgeführt ist, welche Benutzer Rechte für bestimmte Aktionen haben (Befehle als root ausführen usw.). Beim Aufrufen werden Sie nach dem Kennwort des Benutzers gefragt, der sie gestartet hat - um sicherzustellen, dass die Person bei der Terminal ist wirklich derselbe "Joe", der in aufgeführt ist /etc/sudoers. Um einer Person Administratorrechte zu entziehen, müssen Sie lediglich die Konfigurationsdatei bearbeiten (oder den Benutzer aus einer Gruppe entfernen, die in dieser Konfiguration aufgeführt ist). Dies führt zu einer wesentlich saubereren Verwaltung von Berechtigungen.

Infolgedessen hat der rootBenutzer in vielen Debian-basierten Systemen kein Kennwort festgelegt - dh es ist nicht möglich, sich direkt als root anzumelden.

Außerdem /etc/sudoersermöglicht es einige zusätzliche Optionen angeben - dh Benutzer X ist nur in der Lage zu laufen Programm Y usw.

Die häufig verwendete sudo suKombination funktioniert folgendermaßen: Zuerst werden sudoSie nach Ihrem Kennwort gefragt. Wenn Sie dazu berechtigt sind, rufen Sie den nächsten Befehl ( su) als Superuser auf. Da von suaufgerufen wird root, müssen Sie das Kennwort des Zielbenutzers nicht eingeben. So sudo sukönnen Sie eine Shell als ein anderer Benutzer öffnen (einschließlich root), wenn Sie Superuser - Zugriff durch die erlaubt sind /etc/sudoersDatei.

sudoErmöglicht das Ausführen von Befehlen in Ihrem eigenen Benutzerkonto mit Root-Rechten. suMit dieser Option können Sie den Benutzer wechseln, sodass Sie tatsächlich als root angemeldet sind.

sudo -sFührt eine Shell mit Root-Rechten aus. sudo -ierfasst auch die Umgebung des Root-Benutzers.

Um den Unterschied zwischen suund zu sehen sudo -s, machen Sie cd ~und dann pwdnach jedem von ihnen. Im ersten Fall befinden Sie sich im Stammverzeichnis des Stammverzeichnisses, da Sie sich im Stammverzeichnis befinden. Im zweiten Fall befinden Sie sich in Ihrem eigenen Home-Verzeichnis, da Sie selbst über Root-Berechtigungen verfügen.

Genau auf diese Frage wird hier noch näher eingegangen .

Diese Antwort ist ein Betrug meiner Antwort auf einen Betrug dieser Frage , setzen Sie hier die kanonische Antwort auf, damit die Leute sie finden können!

Der Hauptunterschied zwischen sudo -iund sudo -sist:

• sudo -igibt dir die root-umgebung, dh deine ~/.bashrcwird ignoriert.
• sudo -sgibt Ihnen die Umgebung des Benutzers, damit Ihre ~/.bashrcrespektiert wird.

Hier ist ein Beispiel, Sie können sehen, dass ich eine Anwendung lslin meinem ~/.bin/Verzeichnis habe, auf die über zugegriffen werden kann, sudo -saber mit der nicht zugegriffen werden kann sudo -i. Beachten Sie auch, dass sich die Bash-Eingabeaufforderung wie gewünscht ändert, sudo -ijedoch nicht mit sudo -s:

dotancohen@melancholy:~$ ls .bin
lsl

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ sudo -i

root@melancholy:~# which lsl

root@melancholy:~# exit
logout

dotancohen@melancholy:~$ sudo -s
Sourced .bashrc

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ exit
exit

Obwohl sudo -ses praktisch ist, Ihnen die vertraute Umgebung zu bieten, empfehle ich die Verwendung aussudo -i zwei Gründen:

1. Die visuelle Erinnerung, dass Sie sich in einer Root-Sitzung befinden.
2. Es ist weitaus unwahrscheinlicher, dass die Root-Umgebung mit Malware vergiftet wird, z .bashrc.

su fragt nach dem Passwort des Benutzers "root".

sudofragt nach Ihrem eigenen Passwort (und überprüft auch, ob Sie Befehle als root ausführen dürfen, der über konfiguriert wird /etc/sudoers- standardmäßig dürfen alle Benutzerkonten, die zu den Gruppen "admin" oder "sudo" gehören, sudo verwenden).

sudo -sStartet eine Shell als root, ändert aber nicht Ihr Arbeitsverzeichnis. sudo -isimuliert ein Login in das Root-Konto: Ihr Arbeitsverzeichnis wird es sein /root, und Roots .profileetc. werden wie beim Login bezogen.

In Ubuntu oder einem verwandten System finde ich suim herkömmlichen Sinne für Superuser wenig Verwendung . sudobehandelt diesen Fall viel besser. Es sueignet sich jedoch hervorragend, um in einmaligen Situationen, in denen die Konfiguration von Sudoern dumm wäre, ein anderer Benutzer zu werden.

Wenn ich zum Beispiel mein System von einer Live-CD / einem USB-Stick aus repariere, werde ich oft meine Festplatte und andere notwendige Dinge chrootin das System einbinden. In einem solchen Fall lautet mein erster Befehl im Allgemeinen:

su - myuser  # Note the '-'. It means to act as if that user had just logged in.

Auf diese Weise arbeite ich nicht als Root, sondern als normaler Benutzer und verwende sie dann sudoentsprechend.

• su Fragt nach dem root-Passwort, wird root und öffnet eine interaktive Nicht-Login-Shell.
• su - Fragt nach dem root-Passwort, wird root und öffnet eine interaktive Login-Shell.

• sudo -s Fragt Sie nach Ihren Passwörtern, wird root und öffnet eine interaktive Nicht-Login-Shell.
• sudo -i Fragt nach Ihren Passwörtern, wird root, öffnet eine interaktive Login-Shell.

Es wird empfohlen, diese beiden zu verwenden.

• sudo suFragt nach deinem Passwort, wird für eine Sekunde root und läuft suals root`.
• sudo su -Fragt nach Ihrem Passwort, wird für eine Sekunde su -root und läuft als root.

Also in diesem Fall laufen Sie sumit sudound Sie müssen nicht root tatsächliche Passwort kennen. Die Ergebnisse stimmen mit suund überein su -.