在Linux系统中，su和sudo是用于权限管理的两个核心命令，两者的主要区别是权限获取的方式、安全性的不同。简单来说，前者是“切换用户”，后者是“以其他用户身份执行命令”。

核心区别

深度解析

切换用户身份：su

su是“switch user”的缩写。执行su命令就像是借用了别人的账号登录系统。

• 工作方式：当你执行su -（切换到root）时，系统会要求你输入root用户的密码。验证通过后，你的命令行提示符会改变，你获得了一个完整的、拥有无限权限的root shell环境。
• 风险：因为需要知道root密码，这带来了密码泄露的风险。同时，在root权限下，任何操作（如误删系统文件）都是致命的，且系统不会有任何“确认”提示。

以其他用户身份执行命令：sudo

sudo是“superuser do”的缩写。它的设计哲学是授予最小必要权限。

• 工作方式：当你执行sudo <命令>时，系统会检查/etc/sudoers配置文件，确认你是否有权执行该命令。如果允许，系统会要求你输入自己的密码进行确认。验证通过后，该条命令会以root权限执行。
• 优势：
• 无需共享root密码：管理员可以赋予特定用户或用户组执行特定管理命令的权限，而无需告知他们root密码。
• 精细控制：可以精确到允许某用户仅能执行/usr/bin/systemctl restart nginx这样的命令。
• 操作可审计：所有sudo操作都会被记录在日志中（如/var/log/auth.log），便于事后追踪。

使用场景与最佳实践

• 何时使用sudo：
• 日常管理：执行安装软件、修改系统配置等单个特权命令时。例如：sudo apt update。
• 需要交互式root shell时：可以使用sudo -i或sudo su -。这让你获得root环境，但使用的是自己的密码，比直接用su -更安全。
• 何时使用su：
• 历史遗留系统：在一些非常老的系统或脚本中可能仍在使用。需要长时间以另一个非root用户身份工作时。例如，临时切换到www-data用户来调试Web应用。

总结

在现代Linux系统中，推荐使用sudo命令，这是更安全、更灵活的做法。它遵循“最小权限原则”，避免了共享root密码的风险，并提供了操作审计能力。而su命令由于需要共享root密码且权限过大，通常被认为是不安全的操作。