Có gì khác nhau giữa những thứ khác nhau, sự kiện của sudo -s,

Tôi đã đọc nó từ hướng dẫn nhưng tôi không thể thấy sự khác biệt ..

su - thay đổi ID người dùng hoặc trở thành siêu người dùng

sudo -s [command]

Các -s(vỏ) tùy chọn chạy vỏ xác định bởi các biến môi trường SHELL nếu nó được thiết lập hoặc vỏ theo quy định tại passwd (5). Nếu một lệnh được chỉ định, nó được chuyển đến shell để thực thi. Mặt khác, một vỏ tương tác được thực thi.

sudo -i mô tả biến mất trong hướng dẫn

Sự khác biệt chính giữa các lệnh này là ở cách chúng hạn chế quyền truy cập vào các chức năng của chúng.

su (có nghĩa là "người dùng thay thế" hoặc "người dùng chuyển đổi") - thực hiện chính xác điều đó, nó bắt đầu một phiên bản shell khác với các đặc quyền của người dùng đích. Để đảm bảo bạn có quyền làm điều đó, nó sẽ hỏi bạn mật khẩu của người dùng mục tiêu . Vì vậy, để trở thành root, bạn cần biết mật khẩu root. Nếu có một vài người dùng trên máy của bạn cần chạy các lệnh với quyền root, tất cả họ đều cần biết mật khẩu root - lưu ý rằng đó sẽ là cùng một mật khẩu. Nếu bạn cần thu hồi quyền quản trị viên từ một trong những người dùng, bạn cần thay đổi mật khẩu root và chỉ nói với những người cần giữ quyền truy cập - lộn xộn.

sudo (hmm ... những gì ghi nhớ? Siêu người dùng-DO?) là hoàn toàn khác nhau. Nó sử dụng tệp cấu hình (/ etc / sudoers) để liệt kê những người dùng nào có quyền đối với các hành động cụ thể (chạy các lệnh như root, v.v.) Khi được gọi, nó yêu cầu mật khẩu của người dùng đã khởi động nó - để đảm bảo người ở thiết bị đầu cuối thực sự là cùng một "joe" người được liệt kê trong /etc/sudoers. Để thu hồi đặc quyền quản trị viên từ một người, bạn chỉ cần chỉnh sửa tệp cấu hình (hoặc xóa người dùng khỏi một nhóm được liệt kê trong cấu hình đó). Điều này dẫn đến việc quản lý đặc quyền sạch hơn nhiều.

Do đó, trong nhiều hệ thống dựa trên Debian, rootngười dùng không có mật khẩu được đặt - tức là không thể đăng nhập trực tiếp bằng root.

Ngoài ra, /etc/sudoerscho phép chỉ định một số tùy chọn bổ sung - tức là người dùng X chỉ có thể chạy chương trình Y, v.v.

Kết hợp thường được sử dụng sudo suhoạt động như sau: trước tiên sudohỏi bạn mật khẩu của bạn và, nếu bạn được phép làm như vậy, hãy gọi lệnh tiếp theo ( su) là siêu người dùng. Bởi vì suđược gọi bởi root, nó không yêu cầu bạn nhập mật khẩu của người dùng đích. Vì vậy, sudo sucho phép bạn mở một shell như một người dùng khác (bao gồm cả root), nếu bạn cho phép siêu người dùng truy cập bằng /etc/sudoerstệp.

sudocho phép bạn chạy các lệnh trong tài khoản người dùng của riêng bạn với quyền root. sucho phép bạn chuyển người dùng để bạn thực sự đăng nhập bằng root.

sudo -schạy shell với quyền root. sudo -icũng có được môi trường người dùng root.

Để thấy sự khác biệt giữa suvà sudo -s, làm cd ~và sau đó pwdsau mỗi người trong số họ. Trong trường hợp đầu tiên, bạn sẽ ở trong thư mục gốc của root, vì bạn đã root. Trong trường hợp thứ hai, bạn sẽ ở trong thư mục nhà của chính mình, vì bạn là chính mình với quyền root.

Có nhiều thảo luận về câu hỏi chính xác này ở đây .

Câu trả lời này là một bản sao của câu trả lời của tôi về một bản sao của câu hỏi này , đặt ở đây vào câu trả lời chính tắc để mọi người có thể tìm thấy nó!

Sự khác biệt chính giữa sudo -ivà sudo -slà:

• sudo -icung cấp cho bạn môi trường gốc, tức là bạn ~/.bashrcbị bỏ qua.
• sudo -smang đến cho bạn môi trường của người dùng, vì vậy bạn ~/.bashrcđược tôn trọng.

Dưới đây là một ví dụ, bạn có thể thấy rằng tôi có một ứng dụng lsltrong ~/.bin/thư mục của mình có thể truy cập thông qua sudo -snhưng không thể truy cập được sudo -i. Cũng lưu ý rằng dấu nhắc Bash thay đổi theo ý muốn sudo -inhưng không phải với sudo -s:

dotancohen@melancholy:~$ ls .bin
lsl

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ sudo -i

root@melancholy:~# which lsl

root@melancholy:~# exit
logout

dotancohen@melancholy:~$ sudo -s
Sourced .bashrc

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ exit
exit

Mặc dù sudo -sthuận tiện cho bạn môi trường mà bạn quen thuộc, tôi khuyên bạn nên sử dụngsudo -i vì hai lý do:

1. Lời nhắc trực quan rằng bạn đang ở trong phiên 'gốc'.
2. Môi trường gốc ít có khả năng bị nhiễm độc phần mềm độc hại, chẳng hạn như một dòng lừa đảo trong .bashrc.

su hỏi mật khẩu của người dùng "root".

sudoyêu cầu mật khẩu của riêng bạn (và cũng kiểm tra xem bạn có được phép chạy các lệnh dưới quyền root hay không, được cấu hình thông qua /etc/sudoers- theo mặc định tất cả các tài khoản người dùng thuộc nhóm "admin" hoặc "sudo" đều được phép sử dụng sudo).

sudo -skhởi chạy một shell như root, nhưng không thay đổi thư mục làm việc của bạn. sudo -imô phỏng đăng nhập vào tài khoản root: thư mục làm việc của bạn sẽ được /root, và root của .profilenó sẽ có nguồn gốc như thể khi đăng nhập.

Trong Ubuntu hoặc một hệ thống liên quan, tôi không tìm thấy nhiều sử dụng sutheo nghĩa truyền thống, siêu người dùng. sudoxử lý trường hợp đó tốt hơn nhiều. Tuy nhiên, suthật tuyệt khi trở thành người dùng khác trong các tình huống một lần trong đó việc định cấu hình sudoers sẽ là ngớ ngẩn.

Ví dụ: nếu tôi đang sửa chữa hệ thống của mình từ đĩa CD / USB trực tiếp, tôi sẽ thường gắn ổ cứng và các thứ cần thiết khác chrootvào hệ thống. Trong trường hợp như vậy, lệnh đầu tiên của tôi thường là:

su - myuser  # Note the '-'. It means to act as if that user had just logged in.

Bằng cách đó, tôi đang hoạt động không phải là root, mà là người dùng bình thường của tôi, và sau đó tôi sử dụng sudokhi thích hợp.

• su Yêu cầu mật khẩu gốc, trở thành root, mở một vỏ không đăng nhập tương tác.
• su - Yêu cầu mật khẩu root, trở thành root, mở một vỏ đăng nhập tương tác.

• sudo -s Hỏi mật khẩu của bạn, trở thành root, mở một vỏ không đăng nhập tương tác.
• sudo -i Hỏi mật khẩu của bạn, trở thành root, mở một vỏ đăng nhập tương tác.

Thực hành tốt nhất là sử dụng hai.

• sudo suYêu cầu mật khẩu của bạn, trở thành root trong một giây và chạy sunhư root`.
• sudo su -Yêu cầu mật khẩu của bạn, trở thành root trong một giây và chạy su -như root.

Vì vậy, trong trường hợp này bạn đang chạy subằng cách sử dụng sudovà bạn không cần phải biết mật khẩu thực của root. Các kết quả giống như suvà su -.