답변:
이 sudo su
명령은 "사용자 전환"을 나타내며 다른 사용자가 될 수 있습니다. 허용 된 사용자가 sudoers 파일에 지정된대로 수퍼 유저 또는 다른 사용자로 명령을 실행할 수 있습니다.
‑i (초기 로그인 시뮬레이션) 옵션은 대상 사용자의 비밀번호 데이터베이스 항목으로 지정된 쉘을 로그인 쉘로 실행합니다. 이는 .profile 또는 .login과 같은 로그인 특정 자원 파일을 쉘에서 읽음을 의미합니다. 명령이 지정되면 쉘의 ‑c 옵션을 통해 실행되도록 쉘로 전달됩니다. 명령을 지정하지 않으면 대화식 쉘이 실행됩니다.
출처 : ManPage
sudo su
하면 루트 비밀번호가 아닌 비밀번호를 묻는 메시지가 표시됩니다. 루트 사용자는 비밀번호가 필요하지 않습니다. 어쨌든 관리자가 루트 암호를 사용하고 있다고해서 모든 일반 사용자가 암호를 알고있는 것은 아닙니다.
sudo
실행 su
되며 root su
는 암호를 몰라도 모든 사용자가 사용할 수 있습니다 . 시스템 작동 방식에 대한 기본적인 오해는 공감대 IMO를받을 자격이 있습니다.
sudo -i
루트의 암호를 요구하지 않으므로 질문과 관련이 없습니다.
sudo su
현재 사용자 만 루트로 변경합니다. PATH와 같은 환경 설정은 동일하게 유지됩니다.
sudo -i
루트가 방금 로그인 한 것처럼 새로운 환경을 만듭니다.
다른 사용자를 사용하면 차이가 더 두드러집니다. 후에 sudo su bob
당신은하지만, 같은 장소에서, 밥이 될 것입니다. 후에 sudo -i -u bob
당신은 밥의 기본 쉘 밥의 홈 디렉토리에 밥, 밥의 함께있을 것입니다 .profile
및 기타 로그인 스크립트가 실행 된.
man sudo
무엇에 대한 자세한 내용은 참조하십시오 -i
. 불행히도, man su
세부 사항에 빛입니다.
man su
다음과 같은 버전의 (login-1 : 4.1.4.2 + svn3283-3ubuntu5.1)을 찾았습니다.
/etc/login.defs 옵션 ENV_PATH 또는 ENV_SUPATH에 따라 $ PATH 재설정 (아래 참조).
$ IFS가 설정된 경우“<space> <tab> <newline>”으로 재설정됩니다.
환경의 기본 동작은 다음과 같습니다.
$ HOME, $ SHELL, $ USER, $ LOGNAME, $ PATH 및 $ IFS 환경 변수가 재설정됩니다.
--login을 사용하지 않으면 위의 변수를 제외하고 환경이 복사됩니다.
--login을 사용하면 $ TERM, $ COLORTERM, $ DISPLAY 및 $ XAUTHORITY 환경 변수가 설정된 경우 복사됩니다.
다른 환경은 PAM 모듈에 의해 설정 될 수 있습니다.
따라서 sudo su
환경 변경 여부와 범위 는 배포 및 설정에 따라 다릅니다. 따라서 sudo -i
이론적으로 더 이식성이 뛰어납니다.
su
않는 변화의 환경 설정을하고 사용하여 로그인을 시뮬레이션 할 수 있습니다 -
또는 -l
. 심지어 않고 -l
, $PATH
한다 변경되었습니다. 이러한 주장을하기 전에 테스트하십시오! ( PWD
동일 하게 유지 되었습니까 ?)
sudo su -
그리고 sudo -i
?
$PATH
사용 su
하지 않고) 사용할 때 변경 되었음을 알 수 있습니다 sudo
. info su
(답변에 링크하는 것이 더 좋을 수도 있음) 에 따르면 su
실제로 사용자의 비밀번호 항목을 읽었습니다. 아마도 $PATH
내가보고 있는 변화는 시스템에 따라 다릅니다 (Debian 7에 있습니다).
man su
(귀하가 연결 한 것보다 깁니다)는의 일부라고 말합니다 shadow-utils 4.1.5.1
. 내 man
페이지는 또한 사용 $PATH
하더라도 설정되어 있다고 말합니다 --preserve-environment
. 그래서 그것은 실제로 다른 버전의 차이점이라고 생각합니다 su
.
/etc/pam.d/sudo
와 /etc/pam.d/su
완전히 다른 또는 정확히 같은 일을하도록 설정할 수 있습니다.
주요 문제는 제정신이 아닌 환경 설정 중 하나입니다.
sudo su
새로운 쉘을 사용 하면 문제를 일으킬 수있는 명령을 실행하는 사용자로부터 환경을 얻습니다.
sudo -i
당신 과 함께 깨끗한 루트 쉘을 얻을 수 있습니다.
루트 쉘을 생성 할 필요가 거의 없다는 것을 관찰하십시오.
sudo -i
비슷하지만 sudo su -
실제로 명령을 실행하는 사용자로부터 환경을 얻지 못합니다 .
sudo su
대 sudo -i
입니다.