Apa perbedaan antara "su", "sudo -s", "sudo -i", "sudo su"?

Saya sudah membacanya dari manual tetapi saya tidak bisa melihat perbedaannya ..

su - ubah ID pengguna atau menjadi pengguna super

sudo -s [command]

Opsi -s(shell) menjalankan shell yang ditentukan oleh variabel lingkungan SHELL jika diatur atau shell seperti yang ditentukan dalam passwd (5). Jika suatu perintah ditentukan, itu diteruskan ke shell untuk dieksekusi. Kalau tidak, shell interaktif dijalankan.

sudo -i menghilang deskripsi dalam manual

Perbedaan utama antara perintah-perintah ini adalah cara mereka membatasi akses ke fungsinya.

su (yang berarti "pengguna pengganti" atau "pengguna beralih") - tidak persis seperti itu, ia memulai instance shell lain dengan hak istimewa dari pengguna target. Untuk memastikan Anda memiliki hak untuk melakukan itu, ia meminta Anda kata sandi pengguna target . Jadi, untuk menjadi root, Anda perlu tahu kata sandi root. Jika ada beberapa pengguna di mesin Anda yang perlu menjalankan perintah sebagai root, mereka semua harus tahu kata sandi root - perhatikan bahwa kata sandi itu akan sama. Jika Anda perlu mencabut izin admin dari salah satu pengguna, Anda perlu mengubah kata sandi root dan hanya memberitahukannya kepada orang-orang yang perlu menjaga akses tetap berantakan.

sudo (hmm ... apa mnemoniknya? Super-User-DO?) benar-benar berbeda. Ia menggunakan file config (/ etc / sudoers) yang mencantumkan pengguna mana yang memiliki hak untuk tindakan tertentu (jalankan perintah sebagai root, dll.) Ketika dipanggil, ia meminta kata sandi pengguna yang memulai - untuk memastikan orang di terminal adalah "joe" yang sama dengan yang terdaftar di /etc/sudoers. Untuk mencabut hak admin dari seseorang, Anda hanya perlu mengedit file konfigurasi (atau menghapus pengguna dari grup yang tercantum dalam konfigurasi itu). Ini menghasilkan pengelolaan hak istimewa yang jauh lebih bersih.

Sebagai akibatnya, di banyak sistem berbasis Debian rootpengguna tidak memiliki kata sandi - artinya tidak mungkin untuk login sebagai root secara langsung.

Juga, /etc/sudoersmemungkinkan untuk menentukan beberapa opsi tambahan - yaitu pengguna X hanya dapat menjalankan program Y dll.

Sering digunakan sudo sukombinasi bekerja sebagai berikut: pertama sudomeminta Anda untuk Anda password, dan, jika Anda diperbolehkan untuk melakukannya, memanggil perintah berikutnya ( su) sebagai super-user. Karena sudiminta oleh root, itu tidak mengharuskan Anda untuk memasukkan kata sandi pengguna target. Jadi, sudo sumemungkinkan Anda untuk membuka shell sebagai pengguna lain (termasuk root), jika Anda diizinkan akses super-pengguna oleh /etc/sudoersfile.

sudomemungkinkan Anda menjalankan perintah di akun pengguna Anda sendiri dengan hak akses root. sumemungkinkan Anda beralih pengguna sehingga Anda benar-benar masuk sebagai root.

sudo -smenjalankan shell dengan hak akses root. sudo -ijuga memperoleh lingkungan pengguna root.

Untuk melihat perbedaan antara sudan sudo -s, lakukan cd ~dan kemudian pwdsetelah masing-masing. Pada kasus pertama, Anda akan berada di direktori home root, karena Anda root. Dalam kasus kedua, Anda akan berada di direktori home Anda sendiri, karena Anda sendiri dengan hak akses root.

Ada lebih banyak diskusi tentang pertanyaan ini di sini .

Jawaban ini adalah duplikat dari jawaban saya pada duplikat dari pertanyaan ini , taruh di sini pada jawaban kanonik sehingga orang dapat menemukannya!

Perbedaan utama antara sudo -idan sudo -sadalah:

• sudo -imemberi Anda lingkungan root, yaitu Anda ~/.bashrcdiabaikan.
• sudo -smemberi Anda lingkungan pengguna, sehingga Anda ~/.bashrcdihormati.

Berikut ini sebuah contoh, Anda dapat melihat bahwa saya memiliki aplikasi lsldi ~/.bin/direktori saya yang dapat diakses sudo -stetapi tidak dapat diakses dengan sudo -i. Perhatikan juga bahwa Bash prompt berubah sesuai keinginan sudo -itetapi tidak dengan sudo -s:

dotancohen@melancholy:~$ ls .bin
lsl

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ sudo -i

root@melancholy:~# which lsl

root@melancholy:~# exit
logout

dotancohen@melancholy:~$ sudo -s
Sourced .bashrc

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ exit
exit

Meskipun sudo -snyaman untuk memberi Anda lingkungan yang Anda kenal, saya merekomendasikan penggunaannyasudo -i karena dua alasan:

1. Pengingat visual bahwa Anda berada dalam sesi 'root'.
2. Lingkungan root jauh lebih kecil kemungkinannya untuk diracuni dengan malware, seperti garis jahat di dalamnya .bashrc.

su meminta kata sandi pengguna "root".

sudomeminta kata sandi Anda sendiri (dan juga memeriksa apakah Anda diizinkan menjalankan perintah sebagai root, yang dikonfigurasi melalui /etc/sudoers- secara default semua akun pengguna yang termasuk dalam grup "admin" atau "sudo" diizinkan menggunakan sudo).

sudo -smeluncurkan shell sebagai root, tetapi tidak mengubah direktori kerja Anda. sudo -imensimulasikan login ke akun root: direktori kerja Anda akan /root, dan root .profiledll. akan bersumber seolah-olah saat login.

Di Ubuntu atau sistem terkait, saya tidak menemukan banyak gunanya sudalam pengertian tradisional, super-user. sudomenangani kasing itu jauh lebih baik. Namun, subagus untuk menjadi pengguna lain dalam situasi satu kali di mana konfigurasi sudoers akan konyol.

Misalnya, jika saya memperbaiki sistem saya dari live CD / USB, saya akan sering memasang hard drive saya dan hal-hal lain yang diperlukan chrootke dalam sistem. Dalam kasus seperti itu, perintah pertama saya umumnya:

su - myuser  # Note the '-'. It means to act as if that user had just logged in.

Dengan begitu, saya beroperasi bukan sebagai root, tetapi sebagai pengguna normal saya, dan kemudian saya gunakan sudosesuai kebutuhan.

• su Meminta kata sandi root, menjadi root, membuka shell non-login interaktif.
• su - Meminta kata sandi root, menjadi root, membuka shell login interaktif.

• sudo -s Minta kata sandi Anda, menjadi root, membuka shell non-login interaktif.
• sudo -i Minta kata sandi Anda, menjadi root, buka shell login interaktif.

Praktik terbaik adalah menggunakan keduanya.

• sudo suMinta kata sandi Anda, sujadikan root untuk sedetik dan jalankan sebagai root`.
• sudo su -Minta kata sandi Anda, jadikan root untuk sedetik dan jalankan su -sebagai root.

Jadi dalam hal ini Anda menjalankan sumenggunakan sudodan Anda tidak perlu tahu kata sandi root yang sebenarnya. Hasilnya sama dengan sudan su -.