su（switch user）和sudo（super user do）是Linux系统中用于权限管理的两个关键命令，主要区别在于su用于切换用户身份，而sudo用于以提升的权限执行单个命令。
基本定义与功能
- su：用于切换用户身份的命令，默认切换到root用户，需要输入目标用户的密码（如root密码）。
- sudo：允许普通用户以root或其他指定用户的权限运行单个命令，无需完全切换用户，需要输入当前用户的密码。
关键差异对比
- 密码要求：su需要目标用户的密码；sudo需要当前用户的密码。
- 权限范围：su切换后获得目标用户的全部权限；sudo可通过/etc/sudoers文件精确控制用户能执行的命令，实现权限最小化。
- 环境变量：使用
su -会加载目标用户的完整环境（login-shell）；sudo默认保留当前用户的环境变量。 - 安全性：sudo更安全，无需共享root密码，且有操作日志记录；su需要共享root密码，存在安全风险。
- 使用方式：su启动一个新的shell会话，允许长时间以目标用户身份操作；sudo只执行单个命令后立即返回当前用户。
- 配置与日志：sudo通过/etc/sudoers文件配置权限，并记录日志供审计；su没有内置日志功能。