su是一个Linux命令，浑身充满了power。可以切换到其他用户或者高权用户去干sth。
请原谅我这外企员工中英文夹杂式的表达，很简单，就是要你有很深的。
在很久很久之前，公司穷买不起，只能使用用来远程连接服务器。
为了增加安全性，首先需要登陆一台跳板机，然后再在跳板机上使用ssh命令连接真正的目标机器。
其中，就有一台服务器对环境要求非常苛刻。当服务启动，总是发现它的环境变量不是自己所想要的那样，即使在root用户的.文件里强行设置都没用。
到最后才发现，是su命令用错了。
那么， su, su -, sudo -i, sudo -s ，到底有什么区别？
sudo
首先，我们来看下sudo。
我们最常用的，就是 sudo -s了。它的意思是：
使用当前用户的环境变量不跳转切换用户后的目录切换到超级管理员或者目标用户的权限
这通常会带来一些问题，比如用户下设置了自己的一套环境变量，当使用 su -s 切换到超级管理员权限，依然使用的是的环境变量。这样，就会发生找不到命令，语言错误，甚至配置错误的结果。
相对应的， sudo -i 就干净利索的多。它的意思是：
使用root或者目标用户用户的环境变量切换到 /root或者目标用户的home目录切换到超级管理员或者目标用户的权限
大多数情况下，推荐使用 su -i 替代 su -s，这样出问题的几率会小的很。
su
与此对应的，就是su命令。
如果只运行susudo，它的效果和sudo -s是一样的。如果使用了 su - ，那么它的效果就是sudo -i。
如果没有特殊原因，任何使用，都应该使用sudo -i或者su -。
高权账号
随着运维工具的提升，普通开发已经很少有机会接触这种命令了。但万变不离其宗，在开发运维工具的时候，同样会碰到这样的问题。
很多时候，公司设定了严格的权限和分级制度，用来规范开发人员的操作。
但是，高权账号总是必要的。这些账号通常都会分配给们。
比较搞笑的是，公司的开发规范大多数开发是能够遵守的，而带头破坏规范的，一般还是高权账号。
公司的问题和社会的问题都是相似的。“管理者”设计了一套机制，用来避免风险，约束行为。但当绳子套在自己身上的时候，才体验到它的束手束脚。
怎么办？su来帮忙吧。效率也提升了，问题也解决了，留给一脸懵逼的后来人：“规范呢？怎么能带头破坏呢”？
没办法，谁让别人有sudo权限呢？
作者简介：小姐姐味道 ()，一个不允许程序员走弯路的公众号。聚焦基础架构和Linux。十年架构sudo，日百亿流量，与你探讨高并发世界，给你不一样的味道。我的个人微信，欢迎添加好友，进一步交流。
限时特惠:本站持续每日更新海量各大内部创业课程，一年会员仅需要98元，全站资源免费下载
点击查看详情
站长微信:Jiucxh
