Linux命令su和sudo的区别

在 Linux 系统中，有两个常用的命令用于切换用户身份和执行特权操作，它们分别是 su 和 sudo。虽然它们都可以实现权限提升，但在使用方式、安全性和适用场景等方面存在一些区别。本文将介绍 su 和 sudo 命令的区别，以帮助用户正确选择和使用这两个命令。

1. su 命令

su（切换用户）命令是在 Linux 系统中切换到其他用户身份的命令。通常，它需要超级用户（root）的密码才能切换到其他用户。使用 su 命令时，用户可以切换到其他用户的账户，并获得该账户的权限。例如，可以使用以下命令切换到超级用户（root）：

 

 

su

在输入密码后，用户将切换到 root 用户，并获得 root 用户的权限。

2. sudo 命令

sudo（以超级用户身份执行命令）命令是在 Linux 系统中以超级用户（root）的权限执行特定命令的命令。与 su 命令不同，sudo 命令允许普通用户以其自己的密码执行特权操作，而无需知道超级用户的密码。使用 sudo 命令时，用户需要在命令前加上 sudo 关键字，并输入自己的密码以确认身份。

例如，以下命令将以超级用户的权限执行 apt-get update 命令：

 

 

sudo apt-get update

在输入密码后，用户将获得执行特权操作的权限。

3. 区别对比

3.1 用户身份

su 命令需要超级用户（root）密码，用户可以切换到其他用户的身份并获得其权限。而 sudo 命令允许普通用户以其自己的密码执行特权操作。

3.2 权限范围

su 命令切换到其他用户后，用户将获得该用户的全部权限。而 sudo 命令可以通过配置文件（sudoers 文件）控制特权操作的范围，可以精确指定用户可以执行哪些命令以及以哪些用户的身份执行。

3.3 安全性

由于 su 命令需要共享 root 密码，这可能存在一些安全风险。如果其他人知道 root 密码，他们就可以切换到 root 用户，并拥有完全控制系统的权限。而 sudo 命令通过使用自己的密码来执行特权操作，可以避免共享 root 密码，提高系统的安全性。

3.4 记录日志

sudo 命令会记录每个特权操作的日志，包括执行的命令和执行者的身份。这可以帮助系统管理员进行安全审计和追踪。而 su 命令没有内置的日志功能，无法追踪用户切换和执行的命令。

3.5 使用方式

su 命令可以在命令行中直接输入，然后输入目标用户的密码即可切换用户。而 sudo 命令需要在命令前加上 sudo 关键字，然后输入自己的密码确认身份。

4. 适用场景

使用 su 命令切换用户适用于需要长时间以其他用户身份操作的情况，比如需要在其他用户的环境下执行一系列命令或长时间工作。使用 sudo 命令适用于临时需要执行特权操作的情况，比如安装软件、更新系统或执行重要的系统维护任务。

5. 结论

su 命令和 sudo 命令是在 Linux 系统中用于切换用户身份和执行特权操作的常用命令。它们在使用方式、安全性和适用场景等方面存在一些区别。su 命令需要超级用户密码来切换用户身份，而 sudo 命令允许普通用户以自己的密码执行特权操作。

使用 sudo 命令可以避免共享 root 密码和记录特权操作的日志，提高系统的安全性和可追踪性。在选择使用 su 命令或 sudo 命令时，需要根据具体需求和安全考虑来进行选择。希望本文对您了解 su 命令和 sudo 命令的区别有所帮助，并能在实际使用中正确选择和使用这两个命令。

　审核编辑：汤梓红