sudo命令和su 的区别

su（switch user）和sudo（super user do）是Linux系统中用于权限管理的两个关键命令，主要区别在于su用于切换用户身份，而sudo用于以提升的权限执行单个命令。

基本定义与功能

• ‌su‌：用于切换用户身份的命令，默认切换到root用户，需要输入目标用户的密码（如root密码）。‌‌
  
• ‌sudo‌：允许普通用户以root或其他指定用户的权限运行单个命令，无需完全切换用户，需要输入当前用户的密码。‌‌

关键差异对比

1. ‌密码要求‌：su需要目标用户的密码；sudo需要当前用户的密码。‌‌
2. 权限范围‌：su切换后获得目标用户的全部权限；sudo可通过/etc/sudoers文件精确控制用户能执行的命令，实现权限最小化。‌‌
   
3. ‌环境变量‌：使用su -会加载目标用户的完整环境（login-shell）；sudo默认保留当前用户的环境变量。‌‌
   
4. ‌安全性‌：sudo更安全，无需共享root密码，且有操作日志记录；su需要共享root密码，存在安全风险。‌‌ 
5. ‌使用方式‌：su启动一个新的shell会话，允许长时间以目标用户身份操作；sudo只执行单个命令后立即返回当前用户。‌‌ 
6. ‌配置与日志‌：sudo通过/etc/sudoers文件配置权限，并记录日志供审计；su没有内置日志功能。‌‌