一、用戶授權(quán)不同
Su（Switch User）命令允許用戶在當前會話中切換到其他用戶的身份，它通常用于在不退出當前會話的情況下執(zhí)行特權(quán)操作。su命令需要輸入目標用戶的密碼，以確認切換到該用戶的身份。
Sudo（Superuser Do）命令允許普通用戶以超級用戶（root）的身份執(zhí)行特權(quán)命令。與su不同，sudo命令并不要求知道超級用戶的密碼。相反，它使用用戶自己的密碼進行身份驗證。
相比之下，sudo更加靈活，因為管理員可以控制哪些用戶可以以root身份執(zhí)行特定命令，而無需共享root密碼。
二、操作記錄不同
使用su命令切換到其他用戶時，操作記錄不會被記錄下來。這意味著無法追蹤到切換用戶的具體操作，從而在故障排除和安全審計方面存在一定的局限性。
然而，sudo命令具有更強大的操作記錄功能。通過配置sudoers文件，可以將sudo命令執(zhí)行的日志記錄到系統(tǒng)的日志文件中，通常是/var/log/auth.log。這使得管理員可以追蹤到特權(quán)命令的執(zhí)行情況，以及執(zhí)行這些命令的用戶身份。
三、環(huán)境切換不同
當使用su命令切換到其他用戶時，會完全切換到目標用戶的環(huán)境，包括用戶的工作目錄、環(huán)境變量和shell配置等。這可以為用戶提供與目標用戶完全相同的工作環(huán)境，但可能會導致一些不必要的混淆或意外操作。
與之相反，sudo命令在執(zhí)行特權(quán)命令時，維持了當前用戶的環(huán)境。這意味著，sudo命令在切換權(quán)限前不會改變用戶的工作目錄或環(huán)境變量設置，這有助于避免意外修改或執(zhí)行不必要的操作。
四、使用方式不同
su命令的使用方式很簡單，只需要在終端中輸入”su”命令，然后輸入目標用戶的密碼即可完成切換。
sudo命令的使用稍微復雜一些。通常，需要在執(zhí)行命令前加上”sudo”關(guān)鍵字，然后輸入當前用戶的密碼。例如，要以root用戶身份執(zhí)行命令，可以使用”sudo command”的形式。此外，sudo還支持一些參數(shù)和選項，如”-u”用于指定要執(zhí)行命令的用戶，”-i”用于模擬以目標用戶身份登錄。
五、授權(quán)范圍不同
su命令在切換用戶時，會授予目標用戶的完全權(quán)限。這意味著切換后的用戶可以執(zhí)行系統(tǒng)中的任何操作，包括對系統(tǒng)關(guān)鍵文件和配置的修改。因此，在使用su命令時需要謹慎，確保只有可信用戶才能獲得超級用戶權(quán)限。
相比之下，sudo命令允許系統(tǒng)管理員在sudoers文件中精確指定授權(quán)范圍。管理員可以為每個用戶或用戶組分配特定的特權(quán)命令，從而實現(xiàn)細粒度的權(quán)限管理。這樣可以減少濫用權(quán)限的風險，同時保護系統(tǒng)的安全性。
延伸閱讀1：sudo配置文件有哪些
在Linux系統(tǒng)中，sudo命令的配置文件是sudoers文件，它定義了哪些用戶可以以root身份執(zhí)行特定的命令。sudoers文件的路徑通常是/etc/sudoers，但是為了避免意外破壞該文件，通常建議使用visudo命令來編輯sudoers文件。
sudoers文件的配置格式是基于行的，每行定義了一個規(guī)則或者注釋。以下是sudoers文件中常用的配置選項：
一、用戶別名（User_Alias）：允許定義一組用戶的別名，以便在其他規(guī)則中使用。例如：
User_Alias ADMINS = user1, user2二、命令別名（Cmnd_Alias）：允許定義一組命令的別名，以便在其他規(guī)則中使用。例如：
Cmnd_Alias EDITORS = /usr/bin/vim, /usr/bin/nano三、主機別名（Host_Alias）：允許定義一組主機的別名，以便在其他規(guī)則中使用。例如：
Host_Alias SERVERS = server1, server2四、運行用戶（Runas）：指定可以使用sudo命令執(zhí)行命令的目標用戶。例如：
user1 ALL=(root) /usr/bin/apt-get五、命令規(guī)則（Cmnd）：指定哪些命令可以以root身份執(zhí)行。例如：
user1 ALL=(root) /sbin/reboot六、權(quán)限規(guī)則（Privilege）：指定可以使用sudo命令執(zhí)行的特權(quán)級別。例如：
user1 ALL=(ALL:ALL) ALL七、默認規(guī)則（Defaults）：允許定義全局的默認配置選項，如默認的權(quán)限、環(huán)境變量等。例如：
Defaults env_resetDefaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"注意：編輯sudoers文件時務必小心，避免語法錯誤或配置錯誤，這可能導致用戶無法使用sudo命令。在修改sudoers文件后，使用‘visudo’命令檢查文件的語法錯誤是一種良好的實踐。此外，應該遵循最小權(quán)限原則，僅為必要的用戶和命令提供sudo訪問權(quán)限，以確保系統(tǒng)安全性。
京公網(wǎng)安備 11010802030320號