Linux命令 su 和 sudo 的区别
内容提要
在Linux系统中，su命令和sudo命令都可以切换用户身份和执行特权操作，但存在差异。su命令需要root密码，而sudo命令允许普通用户以自己的密码执行特权操作。sudo命令提高了系统安全性和可追踪性，避免了共享root密码和记录特权操作的日志。su命令适用于长时间操作，sudo命令适用于临时特权操作。选择使用时需根据需求和安全考虑。
延伸解读
安全风险：共享 root 密码的隐患
su 命令要求用户知道 root 密码，这意味着所有需要提权的用户都必须共享同一个密码。一旦密码泄露，任何知情者都能完全控制该系统。而 sudo 通过让用户使用自己的密码执行特权操作，避免了 root 密码的扩散，显著降低了因密码外泄导致的安全风险。
权限控制粒度：全有与部分
使用 su 切换到 root 后，用户获得的是不受限制的全部权限，可以执行任何操作。sudo 则通过 sudoers 配置文件，精确指定某个用户可以以哪个身份执行哪些命令。这种细粒度的控制让管理员能够按需分配权限，减少误操作或滥用权限的可能。
审计与追踪：日志能力的差异
sudo 会记录每个特权操作的日志，包括执行的命令和执行者身份，便于事后审计和追踪。su 没有内置日志功能，用户切换和后续执行的命令难以被完整记录。对于需要满足合规要求或排查安全事件的环境，sudo 的日志能力是一个重要优势。
场景选择：长时间操作与临时提权
su 适合需要长时间以其他用户身份工作的场景，例如在目标用户环境下连续执行一系列命令。sudo 更适合临时性的特权操作，如安装软件、更新系统或执行维护任务。实际使用中，可根据操作时长和权限需求灵活选择，兼顾效率与安全。
Q&A
su命令和sudo命令的主要区别是什么？
su命令需要root密码，而sudo命令允许普通用户以自己的密码执行特权操作。
使用su命令的适用场景是什么？
su命令适用于需要长时间以其他用户身份操作的情况。
sudo命令如何提高系统安全性？
sudo命令通过使用用户自己的密码执行特权操作，避免了共享root密码，从而提高了安全性。
su命令和sudo命令在权限控制上有什么不同？
su命令切换后获得全部权限，而sudo命令可以通过配置文件控制权限范围。
sudo命令是否记录操作日志？
是的，sudo命令会记录每个特权操作的日志，而su命令没有内置日志功能。
在临时执行特权操作时应该使用哪个命令？
在临时执行特权操作时，应该使用sudo命令。
