Каково различие между командами “su-s” и “sudo-s”?

• su спросит Вас пароль пользователя root.
• sudo спросит Вас Ваш пароль (и Вы должны быть очищены для sudo доступа, чтобы сделать это).

Одна вещь, которая, поскольку не добирается, сказала полностью, является этим: какой, который можно использовать часто, зависит, на каком распределении Вы используете и кто выполняет его. Один или другой (su или sudo) вероятно, не настраивается для использования в полной мере по умолчанию. Так, например, как некоторые люди упомянули, OS X и Ubuntu отключают корневую учетную запись (su) по умолчанию. Аналогичным образом, Debian не дает обычным пользователям полномочий по умолчанию sudo. (Во всех этих системах можно изменить эти значения по умолчанию, но только если у Вас есть некоторые административные привилегии для начала. Я предполагаю, что мы говорим о ситуации несервера, и Вы управляете машиной, так как мы находимся на SU, а не SF, но на всякий случай.)

Наконец, если Вы хотите использовать sudo более мелкомодульным способом необходимо посмотреть на man sudoers поскольку, как отредактировать/etc/sudoers файл. Однако Вы никогда не должны редактировать его вручную. Используйте программу visudo - она будет препятствовать тому, чтобы Вы сохранили свои редактирования, если они не будут по крайней мере минимально нормальны. Это - большая гарантия против простых ошибок, которые могли заблокировать Вас из административных привилегий Вашей собственной системы.

su -s

Переключится на пользователя (в этом корне случая) и запустит оболочку, которую Вы указываете, или один из немногих других методов определения оболочки. Это полезно, если Вы хотите использовать zsh или другую оболочку как корень, действительно быстрый..., и по некоторым причинам Вы не используете sudo.

sudo -s

Просто выполняет оболочку с помощью sudo, который дал бы Вам корневую оболочку. Можно передать оболочку ему также.

su-s является более старым, значительно старше затем sudo-s команда. Мое предположение - то, что разработчик пытается сделать максимально легким переключиться на использование sudo.

su является командой, чтобы измениться на другого пользователя, или выполнить оболочку или выполнить определенную команду. Необходимо пройти проверку подлинности как другой пользователь. Если Вы хотите к su базироваться, Вам нужен пароль root.

sudo является командой для выполнения другой команды (дополнительно оболочка) как другой пользователь. Необходимо пройти проверку подлинности как собственный пользователь. Разрешение использовать sudo (и определенные вещи можно сделать с ним) указано администратором в sudoers файле.

Если Вы предоставляете кому-то доступ к su (например, давая им пароль root), то они могут сделать что-либо с ним – выполняет другие команды, открывают оболочку, изменяют пароль, входят в систему удаленно через ssh, и так далее. Вы по существу предоставляете им доступ к другой учетной записи, при этом 'su' является всего одной вещью, они могут сделать с ним.

sudo является намного более мелкомодульным. Можно предоставить полномочия пользователю, или группе. Можно позволить пользователю или группе к sudo в течение определенного периода времени (например, с понедельника по пятницу, 9:00 к 17:00). Можно указать определенный список команд, которые им позволяют выполнить (например, только/usr/local/bin/run_backup), или можно указать определенного пользователя, которого их разрешают командам выполнения как (например, www, резервное копирование, штат, и т.д.).

Помимо его гибкости, sudo является лучшим решением во всех случаях, потому что он не требует доступа ни к чему, что пользователь уже не имеет. При предоставлении кому-то sudo доступа можно отменить его путем удаления их строки в sudoers файле или удаления их из sudoers группы. При удалении их учетной записи их доступа не стало.

Если Вы дадите им пароль root, даже предполагая, что они не делают ничего неприятного с ним, то они будут знать это навсегда. Если у Вас есть несколько человек, которые должны базироваться доступ для задач администрирования, это означает или изменяющий все пароли root каждый раз, когда кто-то уезжает, или предполагая, что для них нормально иметь полный доступ к Вашим системам после отъезда.

Из Википедии:

su (короткий для пользователя замены или пользователя переключателя) является командой Unix, используемой для выполнения оболочки другого пользователя без того, чтобы выходить из системы.

Связанная команда, названная sudo, выполняет команду как другого пользователя, но наблюдает ряд ограничений, о которых пользователи могут выполниться который команды как который другие пользователи (обычно в конфигурационном файле, названном/etc/sudoers, лучше всего доступным для редактирования командой visudo). В отличие от su, sudo аутентифицирует пользователей против их собственного пароля, а не пароля целевого пользователя (для разрешения делегации определенных команд определенным пользователям на определенных хостах, не совместно используя пароли среди них и при снижении риска любых необслуживаемых терминалов).

В системах, где учетная запись суперпользователя отключена, такие как Mac OS X, su не будет работать; sudo -s будет.

Кроме того, кажется, что существует нет su -s доступный, по крайней мере, на моей машине.

Это введение может помочь Вам. su сокращение от su root, и Вы сохраняете свои права как другой пользователь неограниченно долго. Более опасный, но также и более удобный, если Вы делаете много команд корневого доступа в течение времени.

su в основном создаст новую оболочку входа в систему с другим, полномочия пользователя (вход в систему) sudo просто временно позволят Вам выполнять команду с помощью пользователя, которого Вы указали. На некотором UNIX как FreeBDS нет 'опций никаких '-.