一文带你搞懂Linux命令中su和sudo的区别！

在Linux系统中，有两个常用的命令用于切换用户身份和执行特权操作，它们分别是su和sudo。虽然它们都可以实现权限提升，但在使用方式、安全性和适用场景等方面存在一些区别。

本文将介绍su和sudo命令的区别，以帮助用户正确选择和使用这两个命令。

su命令

su（切换用户）命令是在Linux系统中切换到其他用户身份的命令。通常，它需要超级用户（root）的密码才能切换到其他用户。使用su命令时，用户可以切换到其他用户的账户，并获得该账户的权限。

例如，可以使用以下命令切换到超级用户（root）：

su

在输入密码后，用户将切换到root用户，并获得root用户的权限。

sudo命令

sudo（以超级用户身份执行命令）命令是在Linux系统中以超级用户（root）的权限执行特定命令的命令。与su命令不同，sudo命令允许普通用户以其自己的密码执行特权操作，而无需知道超级用户的密码。

使用sudo命令时，用户需要在命令前加上sudo关键字，并输入自己的密码以确认身份。

例如，以下命令将以超级用户的权限执行apt-get update命令：

sudo apt-get update

在输入密码后，用户将获得执行特权操作的权限。

区别对比

用户身份：su命令需要超级用户（root）密码，用户可以切换到其他用户的身份并获得其权限。而sudo命令允许普通用户以其自己的密码执行特权操作。

权限范围：su命令切换到其他用户后，用户将获得该用户的全部权限。而sudo命令可以通过配置文件（sudoers文件）控制特权操作的范围，可以精确指定用户可以执行哪些命令以及以哪些用户的身份执行。

安全性：由于su命令需要共享root密码，这可能存在一些安全风险。如果其他人知道root密码，他们就可以切换到root用户，并拥有完全控制系统的权限。而sudo命令通过使用自己的密码来执行特权操作，可以避免共享root密码，提高系统的安全性。

记录日志：sudo命令会记录每个特权操作的日志，包括执行的命令和执行者的身份。这可以帮助系统管理员进行安全审计和追踪。而su命令没有内置的日志功能，无法追踪用户切换和执行的命令。

使用方式：su命令可以在命令行中直接输入，然后输入目标用户的密码即可切换用户。而sudo命令需要在命令前加上sudo关键字，然后输入自己的密码确认身份。

适用场景

使用su命令切换用户适用于需要长时间以其他用户身份操作的情况，比如需要在其他用户的环境下执行一系列命令或长时间工作。

使用sudo命令适用于临时需要执行特权操作的情况，比如安装软件、更新系统或执行重要的系统维护任务。

结论

su命令和sudo命令是在Linux系统中用于切换用户身份和执行特权操作的常用命令。它们在使用方式、安全性和适用场景等方面存在一些区别。

su命令需要超级用户密码来切换用户身份，而sudo命令允许普通用户以自己的密码执行特权操作。

使用sudo命令可以避免共享root密码和记录特权操作的日志，提高系统的安全性和可追踪性。

在选择使用su命令或sudo命令时，需要根据具体需求和安全考虑来进行选择。

希望本文对您了解su命令和sudo命令的区别有所帮助，并能在实际使用中正确选择和使用这两个命令。

关于传知摩尔狮

传知摩尔狮是广州传知信息科技有限公司旗下针对阿里云认证及云网创立的数字人才培训品牌，传知摩尔狮成立于2019年，致力于传播领先的教育理论，倡导更有效、更高效的学习范式，在IT职业教育领域，研究相关学科的教材教法和教学资源的整合，通过自主研发的学习服务平台推动IT人才的学习和发展，致力为中国云计算行业培养数字化人才。

摩尔狮在秉持传播知识、成就未来的理念下，2021年8月与阿里云达成深度合作，成为阿里云认证的战略级培训伙伴。并且，摩尔狮已和超过200家的互联网厂家签署了就业合作协议，为企业与国家持续培养输送面向未来的应用型人才。