一、用戶授權不同

Su（Switch User）命令允許用戶在當前會話中切換到其他用戶的身份，它通常用于在不退出當前會話的情況下執行特權操作。su命令需要輸入目標用戶的密碼，以確認切換到該用戶的身份。

Sudo（Superuser Do）命令允許普通用戶以超級用戶（root）的身份執行特權命令。與su不同，sudo命令并不要求知道超級用戶的密碼。相反，它使用用戶自己的密碼進行身份驗證。

相比之下，sudo更加靈活，因為管理員可以控制哪些用戶可以以root身份執行特定命令，而無需共享root密碼。

二、操作記錄不同

使用su命令切換到其他用戶時，操作記錄不會被記錄下來。這意味著無法追蹤到切換用戶的具體操作，從而在故障排除和安全審計方面存在一定的局限性。

然而，sudo命令具有更強大的操作記錄功能。通過配置sudoers文件，可以將sudo命令執行的日志記錄到系統的日志文件中，通常是/var/log/auth.log。這使得管理員可以追蹤到特權命令的執行情況，以及執行這些命令的用戶身份。

三、環境切換不同

當使用su命令切換到其他用戶時，會完全切換到目標用戶的環境，包括用戶的工作目錄、環境變量和shell配置等。這可以為用戶提供與目標用戶完全相同的工作環境，但可能會導致一些不必要的混淆或意外操作。

與之相反，sudo命令在執行特權命令時，維持了當前用戶的環境。這意味著，sudo命令在切換權限前不會改變用戶的工作目錄或環境變量設置，這有助于避免意外修改或執行不必要的操作。

四、使用方式不同

su命令的使用方式很簡單，只需要在終端中輸入”su”命令，然后輸入目標用戶的密碼即可完成切換。

sudo命令的使用稍微復雜一些。通常，需要在執行命令前加上”sudo”關鍵字，然后輸入當前用戶的密碼。例如，要以root用戶身份執行命令，可以使用”sudo command”的形式。此外，sudo還支持一些參數和選項，如”-u”用于指定要執行命令的用戶，”-i”用于模擬以目標用戶身份登錄。

五、授權范圍不同

su命令在切換用戶時，會授予目標用戶的完全權限。這意味著切換后的用戶可以執行系統中的任何操作，包括對系統關鍵文件和配置的修改。因此，在使用su命令時需要謹慎，確保只有可信用戶才能獲得超級用戶權限。

相比之下，sudo命令允許系統管理員在sudoers文件中精確指定授權范圍。管理員可以為每個用戶或用戶組分配特定的特權命令，從而實現細粒度的權限管理。這樣可以減少濫用權限的風險，同時保護系統的安全性。

延伸閱讀1：sudo配置文件有哪些

在Linux系統中，sudo命令的配置文件是sudoers文件，它定義了哪些用戶可以以root身份執行特定的命令。sudoers文件的路徑通常是/etc/sudoers，但是為了避免意外破壞該文件，通常建議使用visudo命令來編輯sudoers文件。

sudoers文件的配置格式是基于行的，每行定義了一個規則或者注釋。以下是sudoers文件中常用的配置選項：

一、用戶別名（User_Alias）：允許定義一組用戶的別名，以便在其他規則中使用。例如：

User_Alias ADMINS = user1, user2

二、命令別名（Cmnd_Alias）：允許定義一組命令的別名，以便在其他規則中使用。例如：

Cmnd_Alias EDITORS = /usr/bin/vim, /usr/bin/nano

三、主機別名（Host_Alias）：允許定義一組主機的別名，以便在其他規則中使用。例如：

Host_Alias SERVERS = server1, server2

四、運行用戶（Runas）：指定可以使用sudo命令執行命令的目標用戶。例如：

user1 ALL=(root) /usr/bin/apt-get

五、命令規則（Cmnd）：指定哪些命令可以以root身份執行。例如：

user1 ALL=(root) /sbin/reboot

六、權限規則（Privilege）：指定可以使用sudo命令執行的特權級別。例如：

user1 ALL=(ALL:ALL) ALL

七、默認規則（Defaults）：允許定義全局的默認配置選項，如默認的權限、環境變量等。例如：

Defaults        env_resetDefaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

注意：編輯sudoers文件時務必小心，避免語法錯誤或配置錯誤，這可能導致用戶無法使用sudo命令。在修改sudoers文件后，使用‘visudo’命令檢查文件的語法錯誤是一種良好的實踐。此外，應該遵循最小權限原則，僅為必要的用戶和命令提供sudo訪問權限，以確保系統安全性。