• Objet : Bien comprendre les différences entre su et sudo
• Niveau requis :

  débutant
• Commentaires : Quelle commande utiliser pour passer root et exécuter des tâches d'administration ?
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.

Je veux exécuter ma_commande en root, je peux utiliser différents moyens. Mais tous ne se valent pas. Voici les différentes méthodes que nous allons comparer:

• se connecter en root depuis le TTY ([Ctrl]+[Alt]+[F1]/[F2]/etc. puis entrer ma_commande
• su puis entrer ma_commande
• su -c “ma_commande”
• su -l puis entrer ma_commande
• su -l -c “ma_commande”
• sudo ma_commande
• sudo -s puis entrer ma_commande
• sudo -i ma_commande
• sudo -i puis entrer ma_commande

Lorsque l'on utilise su sans spécifier d'utilisateur, c'est implicitement les droits de root que l'on cherche à obtenir. Et c'est également le mot de passe de l'utilisateur root qui nous est demandé.

Dans certains cas, l'utilisateur root s'est vu désactiver son mot de passe (c'est le cas par défaut sous ubuntu, ou sous debian si l'on laisse le mot de passe root vide lors de l'installation). Dans ce cas, on ne peut ni se connecter en root depuis le TTY, ni taper utiliser une des méthodes su ci-dessus.

Lorsque l'on utilise sudo, c'est (sauf si vous vous êtes amusés à configurer votre fichier /etc/sudoers différemment) le mot de passe de l'utilisateur courant qui est demandé.

Sous debian, par défaut, seuls les utilisateurs membres du groupe sudo sont autoriser à utiliser la commande sudo pour obtenir les droits root. En particulier, si vous avez installé Debian sans mettre de mot de passe root, le premier utilisateur que vous avez créé a été ajouté automatiquement au groupe sudo et a donc le droit d'utiliser la commande.

Une première différence entre ces différentes commandes est que certaines ouvrent un shell en tant que root, alors que d'autres se contentent d'exécuter une seule commande avec les droits root puis vous ramènent dans votre shell utilisateur.

Les méthodes suivantes vous ouvrent un shell, dans lequel vous pouvez taper autant de commande que vous voulez, qui seront exécutées avec les droits root:

• se connecter en root depuis le TTY ([Ctrl]+[Alt]+[F1]/[F2]/etc. puis entrer ma_commande
• su puis entrer ma_commande
• su -l puis entrer ma_commande
• sudo -s puis entrer ma_commande
• sudo -i puis entrer ma_commande

Alors que les commandes suivantes ne permettent que d'exécuter une commande à la fois :

• su -c “ma_commande”
• su -l -c “ma_commande”
• sudo ma_commande
• sudo -i ma_commande

Outre les droits d'exécution d'un programme, un point que l'on néglige souvent ou que l'on oublie de mentionner, c'est l'importance des variables d'environnement et du dossier de travail.

Afin de savoir depuis quel dossier seront exécutées les différentes commandes, faisons un test avec pwd, qui est une commande affichant le dossier courant (print work directory). Et avant de lancer les commandes, nous allons nous placer dans /tmp avec cd

Vous voyez que certaines commandes vous ramènent dans /root, ce qui n'est pas forcément ce que vous voulez et peut-être dangereux, alors que certaines vous laissent dans le dossier courant, ce qui n'est pas forcément ce que vous voulez et peut-être dangereux… aussi