답변:
이 sudo su명령은 "사용자 전환"을 나타내며 다른 사용자가 될 수 있습니다. 허용 된 사용자가 sudoers 파일에 지정된대로 수퍼 유저 또는 다른 사용자로 명령을 실행할 수 있습니다.
‑i (초기 로그인 시뮬레이션) 옵션은 대상 사용자의 비밀번호 데이터베이스 항목으로 지정된 쉘을 로그인 쉘로 실행합니다. 이는 .profile 또는 .login과 같은 로그인 특정 자원 파일을 쉘에서 읽음을 의미합니다. 명령이 지정되면 쉘의 ‑c 옵션을 통해 실행되도록 쉘로 전달됩니다. 명령을 지정하지 않으면 대화식 쉘이 실행됩니다.
출처 : ManPage
sudo su하면 루트 비밀번호가 아닌 비밀번호를 묻는 메시지가 표시됩니다. 루트 사용자는 비밀번호가 필요하지 않습니다. 어쨌든 관리자가 루트 암호를 사용하고 있다고해서 모든 일반 사용자가 암호를 알고있는 것은 아닙니다.
sudo실행 su되며 root su는 암호를 몰라도 모든 사용자가 사용할 수 있습니다 . 시스템 작동 방식에 대한 기본적인 오해는 공감대 IMO를받을 자격이 있습니다.
sudo -i루트의 암호를 요구하지 않으므로 질문과 관련이 없습니다.
sudo su현재 사용자 만 루트로 변경합니다. PATH와 같은 환경 설정은 동일하게 유지됩니다.
sudo -i 루트가 방금 로그인 한 것처럼 새로운 환경을 만듭니다.
다른 사용자를 사용하면 차이가 더 두드러집니다. 후에 sudo su bob당신은하지만, 같은 장소에서, 밥이 될 것입니다. 후에 sudo -i -u bob당신은 밥의 기본 쉘 밥의 홈 디렉토리에 밥, 밥의 함께있을 것입니다 .profile및 기타 로그인 스크립트가 실행 된.
man sudo무엇에 대한 자세한 내용은 참조하십시오 -i. 불행히도, man su세부 사항에 빛입니다.
man su다음과 같은 버전의 (login-1 : 4.1.4.2 + svn3283-3ubuntu5.1)을 찾았습니다.
/etc/login.defs 옵션 ENV_PATH 또는 ENV_SUPATH에 따라 $ PATH 재설정 (아래 참조).
$ IFS가 설정된 경우“<space> <tab> <newline>”으로 재설정됩니다.
환경의 기본 동작은 다음과 같습니다.
$ HOME, $ SHELL, $ USER, $ LOGNAME, $ PATH 및 $ IFS 환경 변수가 재설정됩니다.
--login을 사용하지 않으면 위의 변수를 제외하고 환경이 복사됩니다.
--login을 사용하면 $ TERM, $ COLORTERM, $ DISPLAY 및 $ XAUTHORITY 환경 변수가 설정된 경우 복사됩니다.
다른 환경은 PAM 모듈에 의해 설정 될 수 있습니다.
따라서 sudo su환경 변경 여부와 범위 는 배포 및 설정에 따라 다릅니다. 따라서 sudo -i이론적으로 더 이식성이 뛰어납니다.
su 않는 변화의 환경 설정을하고 사용하여 로그인을 시뮬레이션 할 수 있습니다 -또는 -l. 심지어 않고 -l, $PATH 한다 변경되었습니다. 이러한 주장을하기 전에 테스트하십시오! ( PWD동일 하게 유지 되었습니까 ?)
sudo su -그리고 sudo -i?
$PATH사용 su하지 않고) 사용할 때 변경 되었음을 알 수 있습니다 sudo. info su(답변에 링크하는 것이 더 좋을 수도 있음) 에 따르면 su실제로 사용자의 비밀번호 항목을 읽었습니다. 아마도 $PATH내가보고 있는 변화는 시스템에 따라 다릅니다 (Debian 7에 있습니다).
man su(귀하가 연결 한 것보다 깁니다)는의 일부라고 말합니다 shadow-utils 4.1.5.1. 내 man페이지는 또한 사용 $PATH하더라도 설정되어 있다고 말합니다 --preserve-environment. 그래서 그것은 실제로 다른 버전의 차이점이라고 생각합니다 su.
/etc/pam.d/sudo와 /etc/pam.d/su완전히 다른 또는 정확히 같은 일을하도록 설정할 수 있습니다.
주요 문제는 제정신이 아닌 환경 설정 중 하나입니다.
sudo su새로운 쉘을 사용 하면 문제를 일으킬 수있는 명령을 실행하는 사용자로부터 환경을 얻습니다.
sudo -i당신 과 함께 깨끗한 루트 쉘을 얻을 수 있습니다.
루트 쉘을 생성 할 필요가 거의 없다는 것을 관찰하십시오.
sudo -i비슷하지만 sudo su -실제로 명령을 실행하는 사용자로부터 환경을 얻지 못합니다 .
sudo su대 sudo -i입니다.