su

honbj

哪位高手能明确一下su root和 su - 的区别
例如： user 下使用su root 和 su - 切换到root用户的区别
和     root 下 su - 的作用

谢谢！

一梦如是

su root不使用root的环境变量而su -使用

ivhb

1. 
   
2. su      不读取profile文件$LOGNAME不变(还是你登陆的那个),id变成你su的那个id,logname也不变     
   
3. su -   读取profile文件,环境变量生效,且$LOGNAME也被重新设定为su后的名字.但是logname不变
   
4. login  profile文件被读取,设定的环境变量生效 $LOGNAME和logname一致.id和logname保持一致
   
5. 
   
6. su -> su - -> login 依次增强(增强什么?呵呵,找不到词语描述,见谅啦)
   
7. 其中:logname为命令,$LOGNAME为环境变量.
   
8. 
   
9. 他们三个都会执行/etc/passwd文件中的指定的登陆shell项
   

复制代码

honbj

谢谢！ 那可否认为su -要比su权限强些
也就是su root转到root下能做的事情在用su -转过去的环境下都能做
谢谢！

honbj

up  一下 ivhb  烈火等高手 再解释一下

ivhb

是不是都能做,也和程序的具体实现有关
比如
su - 后,$LOGNAME会变,id会变,当然euid也会变
但是
su后,id,euid变了,但是$LOGNAME不变

如果程序实现是
if (strcmp(getenv("LOGNAME", "XXX" == 0) {
   可以执行
} else {
   exit
}
用shell描述可能就是
if [ $LOGNAME = XXX ]; then
   ....
else
   exit
fi
这样,当你本来的LOGNAME为XXX后,如果你su YYY,可能还能执行这个程序
但是,如果你su - YYY后,就一定不能执行.
说是增强,是否可以描述为,su - 比su更加接近你的登陆环境.本身来比较他们
强弱,感觉没有什么意义.

寂寞烈火

请比较加不加减号(-)的区别:

1. 
   
2. /home/lee#echo $LOGNAME
   
3. lee
   
4. /home/lee#su root
   
5. Password:
   
6. /home/lee#echo $LOGNAME
   
7. lee
   
8. /home/lee#exit
   
9. /home/lee#su - root
   
10. Password:
    
11. /root#echo $LOGNAME
    
12. root
    
13. /root#logout
    

复制代码

su - 切换的root是真实的root,也就真实ID,而su切换的root不是真正的root,也就是长说的有效ID,我的个人理解

ivhb

[quote]原帖由 "寂寞烈火"]su - 切换的root是真实的root,也就真实ID,而su切换的root不是真正的root,也就是长说的有效ID,我的个人理解 [/quote 发表：


su切换,不是真正的root,按照后面指出的euid为root,隐含了,它的uid实际
不是0,对么?
事实上
su切换后,就是真正的root!
它会在/etc/passwd执行root的登陆shell
而且,你可以运行id,看到的也是root

hnhrwl

原帖由 ivhb 于 2005-4-22 14:53 发表
[quote]原帖由 "寂寞烈火"]su - 切换的root是真实的root,也就真实ID,而su切换的root不是真正的root,也就是长说的有效ID,我的个人理解 [/quote 发表：


su切换,不是真正的root,按照后面指出的euid为root,隐 ...

actually, both whoami and id read the edui while who am i reads the uid.

[ 本帖最后由 hnhrwl 于 2007-12-12 21:10 编辑 ]