sudo和su的区别是什么：Linux权限管理深度解析
导语
在Linux系统管理中，权限管理是每个开发者和管理员必须掌握的核心技能。sudo和su作为两个最常用的权限切换命令，经常让初学者感到困惑。本文将深入剖析两者的区别，通过实际案例展示它们的适用场景，帮助你在日常工作中做出更明智的选择。
核心概念解释
su命令：切换用户身份
su（Substitute User或Switch User）命令用于切换到另一个用户身份，默认切换到root用户。它需要输入目标用户的密码。
# 切换到root用户（需要root密码）
su -
# 切换到其他用户（如alice）
su - alice
sudo命令：以超级用户权限执行命令
sudo（SuperUser Do）允许授权用户以root或其他用户身份执行命令，需要输入当前用户的密码（而非root密码）。
# 以root权限执行命令（需要当前用户密码）
sudo apt update
# 以其他用户身份执行命令
sudo -u alice whoami
使用场景对比
su的典型使用场景
需要长时间以root身份工作时
系统管理员进行系统级配置时
在多用户环境中切换不同用户身份
# 维护服务器时切换到root
su -
# 然后执行一系列管理操作
apt upgrade
service nginx restart
sudo的典型使用场景
临时执行需要特权的单个命令
在自动化脚本中安全地执行特权命令
按照精细的权限策略管理用户权限
# 临时安装软件包
sudo apt install nginx
# 查看只有root能读的日志
sudo tail /var/log/auth.log
优缺点分析
su的优缺点
优点：
- 切换后可以执行多个特权命令而无需重复认证
- 适合需要长时间使用root权限的场景
缺点：
- 需要共享root密码，存在安全风险
- 无法细粒度控制用户权限
- 操作不会被详细记录（除非额外配置）
sudo的优缺点
优点：
- 不需要共享root密码，更安全
- 可以通过sudoers文件精细控制权限
- 所有操作都有详细日志记录
- 支持命令别名和权限委托
缺点：
- 对于需要连续执行多个特权命令的场景不够方便
- 配置复杂，新手可能难以正确设置sudoers
实战案例
案例1：安全审计场景
# 使用sudo会留下清晰的审计日志
sudo visudo
# 日志会记录在/var/log/auth.log中
# 而使用su的会话难以追踪具体操作
su -
案例2：自动化脚本中的权限管理
#!/bin/bash
# 不推荐：脚本中直接使用su需要处理密码输入
echo "root_password" | su -c "apt update"
# 推荐：使用sudo更安全且可配置
sudo apt update
案例3：多用户环境权限分配
配置sudoers文件（使用visudo命令编辑）：
# 允许developers组的成员以root身份运行特定命令
%developers ALL=(root) /usr/bin/apt, /usr/bin/systemctl
# 允许alice以bob身份运行特定命令
alice ALL=(bob) /usr/bin/whoami
小结
特性
su
sudo
认证方式
需要目标用户密码
需要当前用户密码
权限粒度
全权限或切换用户
可精细控制到具体命令
日志记录
仅记录切换
详细记录每个命令
适用场景
长时间特权操作
临时特权命令执行
安全性
较低（需共享密码）
较高（无需共享root密码）
在现代Linux系统中，sudo因其安全性和灵活性已成为首选方案。Ubuntu等发行版甚至默认禁用root账户，强制使用sudo。建议开发者：
日常操作优先使用sudo
仅在必要时使用su -
合理配置sudoers文件实现最小权限原则
定期检查/var/log/auth.log监控特权操作
掌握两者的区别和适用场景，将帮助你更安全高效地管理系统权限。