sudo -su user1 與 su - user1 都可以讓當(dāng)前用戶切換到 user1 的身份執(zhí)行命令或進入該用戶的交互式 Shell。但它們在權(quán)限認證方式、環(huán)境變量繼承和 Shell 初始化過程等方面存在一些差異。

權(quán)限認證方式

su - user1

• su 是 “switch user” 的縮寫，默認情況下需要你輸入目標(biāo)用戶 (user1) 的密碼（如果你當(dāng)前是非 root 用戶）。
• 如果你是 root 用戶執(zhí)行 su - user1，則無需輸入密碼。

sudo -su user1

• sudo 是根據(jù) /etc/sudoers 配置文件來判斷是否有權(quán)限以 user1 的身份執(zhí)行命令。
• 當(dāng)你使用 sudo -su user1 時，不需要知道 user1 的密碼，而是需要當(dāng)前用戶對 sudo 的授權(quán)（通常輸入當(dāng)前用戶自己的密碼，或在無密碼配置的 sudo 情況下無需密碼）。

環(huán)境和 Shell 初始化

su - user1

• 帶 - 的 su 會啟動一個仿真登錄（login shell），類似于 login 用戶過程。
• 這意味著它會讀取 user1 的登錄 Shell 初始化文件（例如 .bash_profile、.profile 等），并清空大部分環(huán)境變量，用 user1 的默認環(huán)境變量替換。
• 換句話說，是以 user1 完整登錄環(huán)境啟動 Shell，會切換到 user1 的主目錄，并以 user1 的 Shell 配置為準。

sudo -su user1

• 這里的 sudo -su user1 實際上等價于 sudo -s -u user1，-s 選項告訴 sudo 啟動一個交互式 Shell，但這個 Shell 不一定是一個“登錄 Shell”。
• sudo 默認會保留調(diào)用者的一些環(huán)境變量（除非你使用 sudo -i 來模擬登錄）。
• 因此，與 su - user1 相比，sudo -su user1 啟動的 Shell 環(huán)境更接近原先用戶的環(huán)境，而不是完全清空和重新載入 user1 的登錄配置。

總結(jié)對比

認證方式：

• su - user1：需要 user1 的密碼（除非當(dāng)前是 root）。
• sudo -su user1：需要當(dāng)前用戶在 sudoers 中有權(quán)限，以自身認證方式（當(dāng)前用戶密碼或無密碼sudo）切換，無需 user1 的密碼。

環(huán)境初始化：

• su - user1：像登錄 user1 一樣初始化 Shell 環(huán)境，清空并使用 user1 的環(huán)境變量和啟動文件。
• sudo -su user1：以 sudo 的方式切換用戶，但不完全模擬登錄，會保留一些原用戶環(huán)境變量，Shell 初始化不如 su - user1 的完整。

如果你的目標(biāo)是完全以 user1 的身份和環(huán)境進入新 Shell（包括環(huán)境變量、主目錄、初始化文件等），su - user1 更接近一個“干凈”的登錄環(huán)境。

如果只是需要以 user1 的權(quán)限執(zhí)行命令且無需 user1 的密碼，那么使用 sudo -su user1 會更加方便。

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論