ユーザーとしてログインすることと、root経由でsuを使用してユーザーを変更することの違いは何ですか？

17

ある種のサーバーがある場合は、たとえば、次の方法でアクセスできます。また、su特権を使用してrootユーザーに移動してからに移動するssh user1@ipこともできssh root@ipますsu user1。私の考えでは、これらの両方の方法は同じユーザー環境（この場合は「user1」）につながるはずですが、私の実際の経験ではそうではなく、ssh user1@ipインストールされているものsu user1があります。

何故ですか？

— ミゲル・コルティ
ソース

15

SSHはログインシェルを開始します。su、デフォルトではありません。

特に、これは、~/.profileそのユーザーの（または同様のファイル）がソースされていないことを意味します。したがって、変更は~/.profile有効になりません。次の場合もあります。

ログインシェルを起動した場合でも、rootでさまざまな変更が行われた~/.profileため、ユーザーの環境が汚染される可能性があります。
- /etc/profileそして、/etc/profile.d/*（ただし、デフォルトではない）異なるユーザごとに異なる設定を適用することができます
SSH構成では、ユーザーごとに設定が異なる場合があります。
PAM構成は異なります。たとえば、/etc/pam.d/ssh次のとおりです。
```
session    required     pam_env.so user_readenv=1 envfile=/etc/default/locale
```
一方、/etc/pam.d/su持っています：
```
session       required   pam_env.so readenv=1 envfile=/etc/default/locale
```
これはSSHがロードすることを意味しますが~/.pam_environment、ロードsuしません。~/.pam_environment環境変数のシェルに依存しない場所であるため、これは大きなものであり、GUI、TTY、またはSSHからログインする場合に適用されます。

ログインシェルを起動するには、次のいずれかを実行します。

su - <username>
sudo -iu <username>

例：

# su muru -c 'sh -c "echo $HOME $PATH"'
/home/muru /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games
# su - muru -c 'sh -c "echo $HOME $PATH"'
/home/muru /home/muru/bin:/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/games
# sudo -iu muru sh -c 'echo $HOME $PATH'
/home/muru /home/muru/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
# sudo -u muru sh -c 'echo $HOME $PATH'
/root /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
# ssh muru@localhost 'echo $HOME $PATH'
/home/muru /home/muru/devel/go/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games

でも、SSHで使用すると、コマンドを実行する代わりにシェルを起動する場合、ログインシェルは、（注記がない場合に実行されることはありません~/bin中に存在しているSSHのテスト、中su -とsudo -i）。真の結果を得るには、ログインシェルとしてシェルを実行します。

# ssh muru@localhost '$SHELL -ilc "echo \$HOME \$PATH"'
/home/muru /home/muru/bin:/home/muru/devel/go/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games

これも理由でsudo suありsudo -s、ルートシェルを取得する安っぽい方法です。これらの方法は両方とも環境によって汚染されています。