Answers:
那么在哪种情况下,root可能会造成损坏,而sudo不会?
由于通常sudo
每次需要执行需要特权的操作时都必须调用,因此其理由是,您将“在跳动之前先思考”,即,不只是将sudo放在某项内容的前面,而无需三思而后行。将要做。
随着su
在另一方面,一旦你的时候,你在你全权处理(开放式许可)做任何事情,一切,而理由是,你有这些特权,如果你可能一会儿忘记不幸的是,执行会严重影响/损坏系统的操作-如果您没有su特权,则该命令将不会做任何严重的事情。
sudo
,因此我不使用它。当我使用它时,它让我稍稍停顿了一下。是的,我是以程序员的身份发言,而不是普通用户,但话又说回来,普通用户不使用命令行。
sudo
over su
。人们常常说“使用sudo,因为它比su更为安全” –天真地思考,因为它根本没有任何安全性。忘记使用su
不是什么借口,如果您意外地以root用户身份运行命令,那完全是无能为力。
su
要承担的责任,但就我个人而言,我宁可不要设置炸弹,也不要假设我会记得将其解除武装。
与IMO相比,IMO sudo的主要优点是sudo可以很好地记录运行的命令,并且sudo可以更好地控制用户的操作。
su是全部或全部,但是sudo可以配置为允许访问某些但不是全部命令。
有关更完整的讨论,包括优缺点,请参见https://help.ubuntu.com/community/RootSudo。
su-
以root用户身份登录时,您启动的任何任务,触发的动作或由访问特定网站等引起的随机事件等..都将以超级用户身份运行。
须藤
调用sudo时,在运行命令时,只有该命令将以超级用户身份运行。
在执行命令之前,系统将要求您输入密码。因此,还需要您与用户进行交互。
也可以记录调用sudo的尝试。
sudo su
。而连字符-
是被接受的标志su
,将您的shell视为您以用户身份登录(运行另一组环境文件,即.bashrc / .profile)
它与系统管理员的用户/密码管理有关。
如果您有多个用户,那么他们都应该拥有单独的帐户,并且应该能够使用这些帐户进行跟踪。这意味着人们无法隐藏自己的身份。同样,如果您需要撤消特定用户的权限,则也不必重置root密码。如果要在拥有2个以上管理员的环境中为每个人提供root密码,则一个人退出时将产生一场噩梦。您不仅必须更改它,还必须进行通信等。当其中一个笔记本电脑被盗或类似的东西时,所有这些事情也必须发生。一个帐户,每人一个密码,使管理更加简单。这与每个服务都应有自己的帐户的背后原理类似。如果一个帐户被盗用,则无需重新配置另一打服务(例如备份任务)即可使用其他帐户。
我个人也很方便,无需再输入另一个密码来跟踪,丢失和受到破坏。在RHEL上,我在配置sudo之后专门禁用了根帐户,因此不必跟踪它。有时,用户会使用sudo文件,但这在单用户模式下是可修复的。(自然,通常是生产机器。)
注意:“ sudo bash”将允许您跳过每个命令的键入sudo ...
sudo mc
:D
我认为首先,我们需要研究su和sudo实际上是什么
su-代表“替代用户”。您可以使用该密码使用另一个用户的密码切换到另一个用户的外壳程序。通常与root一起使用。以root用户身份执行时不需要密码。
sudo-允许允许的用户像另一个用户一样执行指定的命令。也常与root一起使用。但是,这使您可以专门管理哪些命令可以用作其他用途。(例如,您可以使用户能够运行init.d脚本,但不能执行其他任何操作。)
请注意,您可以始终运行sudo su
或sudo -i
,这将为您提供根shell。但是,没有root密码意味着不能直接以root身份登录...这意味着没有人可以闯入该用户。
编辑:因此,您寻找的答案可能是:没有root密码会迫使您使用sudo
,这反过来自然使您与可以使sudo
您对以root身份运行的操作实施更大控制的理念保持一致。
通常,执行管理任务时以su身份登录会更容易。但是,至少有一个例外:文件所有权很重要。如果您需要用户成为文件的所有者,请以该用户身份登录并使用sudo来下载或复制文件。简单的例子是书签和墙纸文件。如果用户不拥有该文件,则Firefox“还原”书签“来自文件”的书签将失败。设置桌面墙纸时,除非拥有该文件,否则它可能无法工作。有时您只能设置特权或将其启用为可执行文件,但是如果您不是文件的所有者,则某些设置或程序会失败。