sudo -su user1 與 su - user1 都可以讓當(dāng)前用戶切換到 user1 的身份執(zhí)行命令或進(jìn)入該用戶的交互式 Shell。但它們?cè)跈?quán)限認(rèn)證方式、環(huán)境變量繼承和 Shell 初始化過(guò)程等方面存在一些差異。

權(quán)限認(rèn)證方式

su - user1

• su 是 “switch user” 的縮寫，默認(rèn)情況下需要你輸入目標(biāo)用戶 (user1) 的密碼（如果你當(dāng)前是非 root 用戶）。
• 如果你是 root 用戶執(zhí)行 su - user1，則無(wú)需輸入密碼。

sudo -su user1

• sudo 是根據(jù) /etc/sudoers 配置文件來(lái)判斷是否有權(quán)限以 user1 的身份執(zhí)行命令。
• 當(dāng)你使用 sudo -su user1 時(shí)，不需要知道 user1 的密碼，而是需要當(dāng)前用戶對(duì) sudo 的授權(quán)（通常輸入當(dāng)前用戶自己的密碼，或在無(wú)密碼配置的 sudo 情況下無(wú)需密碼）。

環(huán)境和 Shell 初始化

su - user1

• 帶 - 的 su 會(huì)啟動(dòng)一個(gè)仿真登錄（login shell），類似于 login 用戶過(guò)程。
• 這意味著它會(huì)讀取 user1 的登錄 Shell 初始化文件（例如 .bash_profile、.profile 等），并清空大部分環(huán)境變量，用 user1 的默認(rèn)環(huán)境變量替換。
• 換句話說(shuō)，是以 user1 完整登錄環(huán)境啟動(dòng) Shell，會(huì)切換到 user1 的主目錄，并以 user1 的 Shell 配置為準(zhǔn)。

sudo -su user1

• 這里的 sudo -su user1 實(shí)際上等價(jià)于 sudo -s -u user1，-s 選項(xiàng)告訴 sudo 啟動(dòng)一個(gè)交互式 Shell，但這個(gè) Shell 不一定是一個(gè)“登錄 Shell”。
• sudo 默認(rèn)會(huì)保留調(diào)用者的一些環(huán)境變量（除非你使用 sudo -i 來(lái)模擬登錄）。
• 因此，與 su - user1 相比，sudo -su user1 啟動(dòng)的 Shell 環(huán)境更接近原先用戶的環(huán)境，而不是完全清空和重新載入 user1 的登錄配置。

總結(jié)對(duì)比

認(rèn)證方式：

• su - user1：需要 user1 的密碼（除非當(dāng)前是 root）。
• sudo -su user1：需要當(dāng)前用戶在 sudoers 中有權(quán)限，以自身認(rèn)證方式（當(dāng)前用戶密碼或無(wú)密碼sudo）切換，無(wú)需 user1 的密碼。

環(huán)境初始化：

• su - user1：像登錄 user1 一樣初始化 Shell 環(huán)境，清空并使用 user1 的環(huán)境變量和啟動(dòng)文件。
• sudo -su user1：以 sudo 的方式切換用戶，但不完全模擬登錄，會(huì)保留一些原用戶環(huán)境變量，Shell 初始化不如 su - user1 的完整。

如果你的目標(biāo)是完全以 user1 的身份和環(huán)境進(jìn)入新 Shell（包括環(huán)境變量、主目錄、初始化文件等），su - user1 更接近一個(gè)“干凈”的登錄環(huán)境。

如果只是需要以 user1 的權(quán)限執(zhí)行命令且無(wú)需 user1 的密碼，那么使用 sudo -su user1 會(huì)更加方便。

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論