Linux命令su与sudo的区别

在Linux系统中，su 和 sudo 都是用于执行需要更高权限（通常是root权限）的命令的工具，但它们的工作方式和使用场景有所不同。

su (Substitute User)

• 功能：su 命令允许用户切换到另一个用户账户。通常它被用来从普通用户切换到超级用户(root)。
• 使用：当你运行 su 时，如果不提供用户名，默认会尝试切换到 root 用户。你需要输入目标用户的密码来完成切换。
• 安全性：一旦通过 su 切换到 root 用户，你将拥有该用户的全部权限，直到你退出或切换回原来的用户。这可能会增加安全风险，因为用户可能不小心执行了危险的操作。
• 示例：

  su -
  

  这个命令将会提示你输入 root 密码，并且将当前 shell 更改为 root 的登录shell，同时改变环境变量等以匹配 root 用户的设置。

sudo (Superuser Do)

• 功能：sudo 允许授权用户以其他用户（通常是root）的身份执行特定命令。它提供了更细粒度的控制，可以限制哪些用户可以执行哪些命令。
• 使用：使用 sudo 执行命令时，你需要输入自己的密码，而不是目标用户的密码。系统管理员可以通过编辑 /etc/sudoers 文件配置谁可以使用 sudo 以及他们能够执行什么命令。
• 安全性：sudo 提供了一种更加安全的方式来执行特权操作，因为它可以记录所有的命令执行情况，并且可以设定时间限制，比如在一定时间内不需要重复输入密码。
• 示例：

  sudo apt-get update
  

  这个命令将以root身份更新软件包列表。如果这是你在一段时间内第一次使用 sudo，系统会要求你输入你的密码。

总结

• su 是完全切换用户，而 sudo 只是临时借用权限来执行单个命令。
• 使用 sudo 一般比直接用 su 登录为 root 更加推荐，因为它减少了由于长期保持高权限而导致的安全风险。
• sudo 也便于审计，因为所有通过 sudo 执行的命令都可以被日志记录下来。
• 在日常管理任务中，建议尽量使用 sudo 来执行需要提升权限的操作，除非确实需要一个完整的 root shell 环境。