linux suとsudo

自分のアカウントだと権限の問題で何かとできないことが多い。
そのときに「root」でログインし直せば良いってことなんだろうけど何かと問題があるらしい。

「root」になる – su

ログインし直せずに「root」に変身するのが「su」。
ずっと「super user」の略だと思ってたけど違うっぽい。

「su」のログについて

ログを見ると誰が「root」になったかは分かる。でもその先の作業は全て「rootがやった」となる。
つまり、複数の人間が「root」になると問題発生時に問題の切り分けが難しくなるし、責任のなすりつけあいになる。

suの使い方

「root」の権限を借りる – sudo

一時的に「root」の権限を借りてコマンドを実行するのが「sudo」。

「sudo」のログについて

ログを見ると誰が「sudo」で何を実行したのかが分かる。

sudoの使い方

※一定時間の間は再度パスワードの入力不要。

「この命令とこの命令だけ許可する」とか設定する必要がある。

「Allow root to run any commands anywhere」の中にアカと設定を追加。
「root ALL=(ALL) ALL」の下に「recatnap ALL=(ALL) ALL」
上記の場合「recatnap」に「root」と同じ権限を与える。

参考：Mac OS X／suとsudoの違い – WEB開発初心者の成長記録