(gelöst) Was ist der Unterschied zwischen su und sudo?

[Hans-Wilhelm]

Ich bin das gefragt worden und wusste darauf keine Antwort. Ich nutze sudo und kann mich entsinnen für irgend etwas in der Vergangenheit ein su aufgerufen zu haben, weil ein sudo nicht reichte. Wo liegen die Unterschiede?

[nepos]

Hm, su dient zum Ändern der User ID bzw. um root zu werden (in den meisten Fällen einfach in einer Shell).
Sudo dagegen dient dazu, dass du konfigurierbar Programme als anderer User ausführen kannst.

Wenn du dich mit su zum root machst, darfst du alles, was root auch darf.
Benutzt du sudo, so kannst du nur Befehle z.B. als root ausführen, die in der /etc/sudoers konfiguriert sind.

[uname]

Die Authentifizierungsmethode von "su" ist in /etc/pam.d/su definiert und ist meistens das Passwort des Zielbenutzers.
Die Authentifizierung bei "sudo" ist meist das eigene Passwort oder gar kein Passwort. Steht in /etc/sudoers.

Anmerkung:
Sofern du alle Befehle per "sudo" als root ausführen darfst (siehe /etc/sudoers bei Ubuntu), so kannst du z.B. per "sudo -s" auch eine root-Shell erhalten.

[debianoli]

Anmerkung:
Sofern du alle Befehle per "sudo" als root ausführen darfst (siehe /etc/sudoers bei Ubuntu), so kannst du z.B. per "sudo -s" auch eine root-Shell erhalten.

Das ist nicht ganz richtig, du wirst so nur für eine Sitzung/Session zu einem User mit Root-Rechten.
Sudo gibt dir als User Root-Rechte (bzw. erlaubt dir die Befehle aus sudoers), macht dich aber nicht zu Root. D.h., dein Home-Verzeichnis bleibt dein User-Verzeichnis. su macht dich dagegen zum richtigen SuperUser, d.h. dein Home-Verzeichnis ist dann das /root (einfach mal cd eingeben).

Oft ist dies egal, allerdings kann dir sudo Probleme machen, wenn du z.B. den Adobe-Reader (von der Adobe-Homepage) installierst. Denn dieses Install-Skript verändert Einstellungen des /home/user und dann fehlen dir plötzlich Rechte. Ich mache Updates etc. daher lieber als root per su.

Grüße

[uname]

Ich mache Updates etc. daher lieber als root per su.

Ich mag "sudo" in dem Zusammenhang auch nicht. Ist vielleicht sinnvoll im Serverbereich, wo nicht priviligierte Benutzer das System mal booten können müssen. Dann werden natürlich nur die entsprechenden Befehle per "sudo" berechtigt. Und auf keinen Fall darf der Befehl "vim" oder "vim /pfad/zur/datei" per "sudo" berechtigt werden

[meti]

Sofern du alle Befehle per "sudo" als root ausführen darfst (siehe /etc/sudoers bei Ubuntu), so kannst du z.B. per "sudo -s" auch eine root-Shell erhalten.

Es besteht aber auch die Möglichkeit per "sudo su" die Identität zu wechseln. Das soll hier nur der Vollständigkeit wegen aufgeführt sein. Über Sinn und Unsinn dieser Lösung - speziell wenn kein Passwort für sudo benutzt wird - möchte ich mich nicht auslassen.

[Lord_x]

Anmerkung:
Sofern du alle Befehle per "sudo" als root ausführen darfst (siehe /etc/sudoers bei Ubuntu), so kannst du z.B. per "sudo -s" auch eine root-Shell erhalten.

Ich glaube "sudo -i" ist der richtige Befehl, da bei "sudo -s" nicht das Home-Verzeichnis geändert wird.

[Hans-Wilhelm]

Danke für die Informationen.