'sudo su -' vs 'sudo -i' vs 'sudo / bin / bash' - wann spielt es eine Rolle, welche verwendet wird, oder spielt es überhaupt eine Rolle?

Wenn ich etwas mache, bei dem root Dutzende Male hintereinander eingegeben werden muss, ziehe ich es vor, meine Sitzung auf eine Root-Sitzung umzustellen. In den verschiedenen Tutorials und Anleitungen habe ich im Internet verwendet wird , sehe ich sudo su, sudo su -, sudo -iund sudo /bin/bashverwendet wird , um eine Root - Sitzung zu öffnen, aber ich bin mir nicht klar über den Unterschied zwischen diesen und wann oder ob diese Differenz Angelegenheiten.

Kann das jemand für mich klären?

Um dies zu erklären, müssen Sie wissen, was die Programme tun:

• su- Der Befehl suwird verwendet, um zu einem anderen Benutzer ( s witch u ser) zu wechseln. Sie können jedoch auch zum Root-Benutzer wechseln, indem Sie den Befehl ohne Parameter aufrufen. sufordert Sie auf, das Kennwort des Benutzers einzugeben, nachdem Sie das Kennwort eingegeben haben, das Sie zur Benutzerumgebung geändert haben.
• sudo- sudosoll einen einzelnen Befehl mit Root-Rechten ausführen. Im Gegensatz sudazu werden Sie jedoch aufgefordert, das Kennwort des aktuellen Benutzers einzugeben. Dieser Benutzer muss sich in der sudoers-Datei befinden (oder in einer Gruppe, die sich in der sudoers-Datei befindet). Standardmäßig "merkt" sich Ubuntu 15 Minuten lang Ihr Passwort, damit Sie Ihr Passwort nicht jedes Mal neu eingeben müssen.
• bash- Eine Textoberfläche zur Interaktion mit dem Computer. Es ist wichtig, den Unterschied zwischen Login-, Non-Login-, Interactive- und Non-Interactive-Shells zu verstehen:

Arten von Muscheln:

• Login-Shell : Eine Login-Shell meldet Sie als angegebenen Benutzer im System an. Hierzu sind ein Benutzername und ein Kennwort erforderlich. Wenn Sie ctrl+ alt+ F1drücken, um sich in ein virtuelles Terminal einzuloggen, erhalten Sie nach erfolgreicher Anmeldung eine Login-Shell.
• Nicht-Login-Shell : Eine Shell, die ohne Anmeldung ausgeführt wird, dazu ist ein aktuell angemeldeter Benutzer erforderlich. Wenn Sie ein Grafikterminal in gnome öffnen, handelt es sich um eine Shell ohne Anmeldung.
• Interaktive Shell : Eine Shell (Anmelden oder Nicht-Anmelden), in der Sie Befehle interaktiv eingeben oder unterbrechen können. Zum Beispiel ein Gnome-Terminal.
• Nicht interaktive Shell : Eine (Unter-) Shell, die wahrscheinlich von einem automatisierten Prozess ausgeführt wird. Sie sehen weder Eingabe noch Ausgabe.

Die Fälle sind also:

• sudo suAnrufe sudomit dem Befehl su. Bash wird als interaktive Nicht-Login-Shell bezeichnet. Bash wird also nur ausgeführt .bashrc. Sie können sehen, dass Sie sich nach dem Wechsel zu root immer noch im selben Verzeichnis befinden:

  user@host:~$ sudo su
  root@host:/home/user#

• sudo su -Diesmal ist es eine Login - Shell, so /etc/profile, .profileund .bashrcwerden ausgeführt , und Sie werden sich in root Home - Verzeichnis mit root - Umgebung zu finden.

• sudo -iEs ist fast das gleiche wie sudo su -die -I (simulieren Erstanmeldung) Option führt die Shell durch den Passwort - Datenbank - Eintrag des Zielbenutzers als Login - Shell angegeben. Dies bedeutet , dass Login spezifische Ressourcendateien wie .profile, .bashrcoder .loginwird von der Shell gelesen und ausgeführt werden.

• sudo /bin/bashDas heißt, Sie rufen sudomit dem Befehl auf /bin/bash. /bin/bashwird als Nicht-Login-Shell gestartet, so dass nicht alle Punktedateien ausgeführt werden, sondern die Bash selbst .bashrcvom aufrufenden Benutzer liest . Ihre Umgebung bleibt gleich. Dein Zuhause wird nicht das Zuhause von root sein. Sie sind also root, aber in der Umgebung des anrufenden Benutzers.

• sudo -sliest die $SHELLVariable und führt den Inhalt aus. Wenn es $SHELLenthält, wird /bin/bashes aufgerufen sudo /bin/bash(siehe oben).

Prüfen:

So überprüfen Sie, ob Sie sich in einer Anmeldeshell befinden oder nicht (funktioniert nur in bash, da shoptes sich um einen integrierten Befehl handelt):

shopt -q login_shell && echo 'Login shell' || echo 'No login shell'

Um nach Unterschieden zu suchen, können Sie die resultierende Umgebung zwischen verschiedenen Aufrufen zerlegen.

Bei einigen kritischen Variablen konnten einige "kleine" Unterschiede festgestellt werden:

• PATH, LD_LIBRARY_PATH,LD_PRELOAD

oder ein Unterschied in ~ /. Umgang mit Punktdateien ( ~/.config).

Berücksichtigen Sie auch den Besitz von $ HOME-basierten Protokolldateien ( ~/.xsession.errorsusw.) oder xauth-Cookies ( ~/.Xauthority), die von Befehlen generiert werden.

Probieren Sie diese Befehle aus:

# 'su -' vs 'su'

diff <(sudo su - -c env | sort) <(sudo su -c env | sort)


# 'su -' vs 'sudo -i'

diff <(sudo su - -c env | sort) <(sudo -i env | sort)