Quelles sont les différences entre “su”, “sudo -s”, “sudo -i”, “sudo su”?

Je l'ai déjà lu dans le manuel mais je ne vois pas la différence ..

su - changer l'ID utilisateur ou devenir superutilisateur

sudo -s [command]

L' -soption (shell) exécute le shell spécifié par la variable d'environnement SHELL si elle est définie ou le shell spécifié dans passwd (5). Si une commande est spécifiée, elle est transmise au shell pour exécution. Sinon, un shell interactif est exécuté.

sudo -i disparaît description dans le manuel

La principale différence entre ces commandes réside dans la manière dont elles restreignent l'accès à leurs fonctions.

su (ce qui signifie "utilisateur suppléant" ou "utilisateur de commutateur") - fait exactement cela, il démarre une autre instance de shell avec les privilèges de l'utilisateur cible. Pour vous assurer que vous avez le droit de le faire, il vous demande le mot de passe de l'utilisateur cible . Donc, pour devenir root, vous devez connaître le mot de passe root. Si plusieurs utilisateurs de votre ordinateur doivent exécuter des commandes en tant que root, ils doivent tous connaître le mot de passe root. Notez que ce sera le même mot de passe. Si vous devez révoquer les autorisations d'administrateur de l'un des utilisateurs, vous devez modifier le mot de passe root et le transmettre uniquement aux personnes qui doivent conserver l'accès - en désordre.

sudo (hmm ... quel est le mnémonique? Super-User-DO?) est complètement différent. Il utilise un fichier de configuration (/ etc / sudoers) qui répertorie les utilisateurs autorisés à exécuter des actions spécifiques (commandes d'exécution en tant qu'utilisateur root, etc.). Lorsqu'il est appelé, il demande le mot de passe de l'utilisateur qui l'a lancé - pour garantir terminal est vraiment le même "joe" qui est répertorié dans /etc/sudoers. Pour révoquer les privilèges d'administrateur d'une personne, il vous suffit de modifier le fichier de configuration (ou de supprimer l'utilisateur d'un groupe répertorié dans cette configuration). Cela se traduit par une gestion beaucoup plus propre des privilèges.

En conséquence, dans de nombreux systèmes basés sur Debian, rootaucun mot de passe n’est défini, c’est-à-dire qu’il est impossible de se connecter directement en tant que root.

De plus, /etc/sudoerspermet de spécifier des options supplémentaires - par exemple l' utilisateur X est seulement capable d'exécuter le programme Y , etc.

La sudo sucombinaison souvent utilisée fonctionne comme suit: sudovous demande d' abord votre mot de passe et, si vous y êtes autorisé, appelle la commande suivante ( su) en tant que super-utilisateur. Comme il suest appelé par root, il ne vous est pas demandé de saisir le mot de passe de l'utilisateur cible. Donc, sudo suvous permet d'ouvrir un shell en tant qu'autre utilisateur (y compris root), si vous êtes autorisé à accéder au superutilisateur par le /etc/sudoersfichier.

sudovous permet d'exécuter des commandes dans votre propre compte utilisateur avec les privilèges root. suvous permet de changer d'utilisateur pour que vous soyez réellement connecté en tant que root.

sudo -sexécute un shell avec les privilèges root. sudo -iacquiert également l'environnement de l'utilisateur root.

Pour voir la différence entre suet sudo -s, faites cd ~et ensuite pwdaprès chacun d’eux. Dans le premier cas, vous serez dans le répertoire de base de la racine, car vous êtes la racine. Dans le second cas, vous serez dans votre propre répertoire personnel, car vous êtes vous-même avec les privilèges root.

Il y a plus de discussion sur cette question exacte ici .

Cette réponse est une dupe de ma réponse sur une dupe de cette question , mettez ici la réponse canonique pour que les gens puissent la trouver!

La principale différence entre sudo -iet sudo -sest:

• sudo -ivous donne l'environnement racine, c'est-à-dire que votre ~/.bashrcest ignoré.
• sudo -svous donne l'environnement de l'utilisateur, donc votre ~/.bashrcest respecté.

Voici un exemple, vous pouvez voir que j'ai une application lsldans mon ~/.bin/répertoire qui est accessible via sudo -smais pas accessible avec sudo -i. Notez également que l’invite Bash change comme il le fera avec sudo -imais pas avec sudo -s:

dotancohen@melancholy:~$ ls .bin
lsl

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ sudo -i

root@melancholy:~# which lsl

root@melancholy:~# exit
logout

dotancohen@melancholy:~$ sudo -s
Sourced .bashrc

dotancohen@melancholy:~$ which lsl
/home/dotancohen/.bin/lsl

dotancohen@melancholy:~$ exit
exit

Bien que cela sudo -ssoit pratique pour vous fournir l’environnement que vous connaissez bien, je recommande l’utilisation desudo -i pour deux raisons:

1. Le rappel visuel que vous êtes dans une session 'root'.
2. L’environnement racine est beaucoup moins susceptible d’être intoxiqué par des logiciels malveillants, tels que des lignes non fiables .bashrc.

su demande le mot de passe de l'utilisateur "root".

sudodemande votre propre mot de passe (et vérifie également si vous êtes autorisé à exécuter des commandes en tant que root, configuré via /etc/sudoers- par défaut, tous les comptes d'utilisateurs appartenant aux groupes "admin" ou "sudo" sont autorisés à utiliser sudo).

sudo -slance un shell en tant que root, mais ne change pas votre répertoire de travail. sudo -isimule une connexion au compte root: votre répertoire de travail sera /root, et les racines, .profileetc. seront obtenues comme si vous vous connectiez.

Dans Ubuntu ou un système connexe, je ne trouve pas beaucoup d’utilisation sudans le sens traditionnel du super-utilisateur. sudogère ce cas beaucoup mieux. Cependant, il suest intéressant de devenir un autre utilisateur dans des situations ponctuelles où la configuration de sudoers serait stupide.

Par exemple, si je répare mon système à partir d'un live CD / USB, je vais souvent monter mon disque dur et d'autres éléments nécessaires chrootdans le système. Dans un tel cas, ma première commande est généralement:

su - myuser  # Note the '-'. It means to act as if that user had just logged in.

De cette façon, je ne travaille pas en tant que root, mais en tant qu'utilisateur normal, et je l'utilise ensuite sudocomme il convient.

• su Demande le mot de passe root, devient root, ouvre un shell interactif sans connexion.
• su - Demande le mot de passe root, devient root, ouvre un shell de connexion interactif.

• sudo -s Demande vos mots de passe, devient root, ouvre un shell interactif sans login.
• sudo -i Demande vos mots de passe, devient root, ouvre un shell de connexion interactif.

La meilleure pratique consiste à utiliser ces deux.

• sudo suDemande votre mot de passe, devient root pendant une seconde et s'exécute en sutant que root`.
• sudo su -Demande votre mot de passe, devient root pendant une seconde et s'exécute en su -tant que root.

Donc, dans ce cas, vous suutilisez sudoet vous n'avez pas besoin de connaître le mot de passe de root. Les résultats sont les mêmes que suet su -.