在下面的帖子的讨论中提到su和sudo的不同。
[ 已解决 ] 关于普通用户和 root 用户的命令不相同的问题
其中有说道说到sudo与su的命令差别可以更安全，但有人就说：能sudo不就是可以su了么？其实我原来也是这样想的。
具体详细的看下面。wiki.archlinux.org/index.php/Sudo_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29#.E5.AF.86.E7.A0.81.E8.BF.87.E6.9C.9F.E6.97.B6.E9.97.B4
PS0:又一次验证了wiki的强大。
我来简单说一下
用下面命令可以打开配置文件，文件的路径是/etc/sudoers（注意需要root的）
visudo
会看到以下的内容。
Defaults !insults
Uncomment to enable logging of a command’s output, except for
sudoreplay and reboot. Use sudoreplay to play back logged sessions.
Defaults log_output
Defaults!/usr/bin/sudoreplay !log_output
Defaults!/sbin/reboot !log_output
In the default (unconfigured) configuration, sudo asks for the root password.
This allows use of an ordinary user account for administration of a freshly
installed system. When configuring sudo, delete the two
following lines:
Defaults targetpw
Runas alias specification
User privilege specification
root ALL = (ALL) ALL
看见那个
ALL ALL = (ALL) ALL
了没有，
第一个ALL指所有用户
简单举个例子
aman ALL=（root） /sbin/shutdown
的意思就是说aman用户可以在所有的主机上以root的身份运行/sbin里的shutdown命令
看上面的配置会发现默认所有用户都可以使用sudo
网上还有一种说法是把sudo开放个某个用户后，sudo后只要输入自己的密码就好了。
其实细想以下你会发现，那个转化成自己密码的功能其实是多余的！
如下
aman ALL = (root) NOPASSWD：/sbin/shutdown
那么你就是只把shutdown这一个命令开放给了aman，不需要输入root密码。
PS1:顺便说说，关机命令shutdown和/sbin的问题。那么多关机命令到底选那个，理论上是shutdown是最安全的。但是他开放给多个用户就不安全了。
PS2:一般的linux用户还是桌面用户为主，一般会感觉权限管理什么的其实没什么用。我的电脑我一个人用搞什么权限。我的意见是：你既然选择了学习linux这个操蛋的操作系统，干嘛不做得专业一点。
styx
2013年05月24日 07:50
2
我记得 su 和 sudo 最大的区别是就 su 之后采用的就是 root 的环境配置，而 sudo 只是提升权限而采用仍是原来用户的环境配置。就好像有些程序 su 后可以运行，但是 sudo 就会报 display 错误之类的～如有错误，勿喷～
对的对的，我也看到这个的资料了。就在我给你那篇本论坛的帖子里貌似也有，本来想写进去。
可以这样的
su aman
然后输入密码（aman 的密码）
但是很多人在用 sudo 的时候遇到的问题是用 root 密码的而且不知道如何配置，这样所谓的暂时提升权限就没有意义了（从安全性来讲变得和 su 几乎没有差别了）。如果是多用户的话还是会把 root 密码泄露。我主要想讲这个。其实我觉得主要是权限的改变，环境配置什么的还不是很重要，比如 root 账户的 PATH 里有 /sbin ，一般的没有，可以改.bashrc 啊。而且都不需要 root 权限。
还有，谢谢你的评论。
teenvee
2013年05月25日 06:16
4
In the default (unconfigured) configuration, sudo asks for the root password.
This allows use of an ordinary user account for administration of a freshly
installed system. When configuring sudo, delete the two
following lines:
Defaults targetpw # ask for the password of the target user i.e. root
在/etc/sudoers里面可以找到这个.
User privilege specification
root ALL=(ALL) ALL
Uncomment to allow members of group wheel to execute any command
%wheel ALL=(ALL) ALL
这里添加的是用户组的sudo权限
添加完之后一般的用户就可以用sudo了.要求的输入是该用户的密码.这样子就可以执行一些超级用户的权限的一些命令
在/etc/sudoers把下面两行删除之后在opensuse下面应该是一般用户都用不了sudo的.必须要在sudoers里面添加之后才可以用sudo.而且要求的是该用户的自己的密码而不是root的密码
至于添加用户到sudoer里面的方法和楼主说的一样的
这只是我自己的看书和自己试试之后了解到的一些东西.有错希望指出纠正
首先感谢评论。其实我也是在摸索中学习。大家可以交流一下，哈哈。
不好意思是我不严谨了，其实上面的 wiki 也有，我去试验一下，如果是对的话我就加到主贴里。
谢谢。
teenvee
2013年05月25日 07:32
6
这是我删除了/etc/sudoers里面
Defaults targetpw # ask for the password of the target user i.e. root
ALL ALL=(ALL) ALL # WARNING! Only use this together with 'Defaults targetpw'!
这两句之后运行sodu的结果
teenvee@opensusu:~> sudo /sbin/shutdown
teenvee's password:
teenvee 不在 sudoers 文件中。此事将被报告。
可以看到要求输入的密码不是再是root’s password而变成了该用户的password.
好像有点不对，我的密码和root密码一样的，所以我又创了一个帐号aman。用了另外的密码。并把它添加进sudo组。
现在的关系是我们有三个帐号，root，nirvana（我的），aman（临时创建的）
我添加下面内容
Defaults targetpw # ask for the password of the target user i.e. root
(让aman以nirvana的身份运行shutdown命令）
（省缺-u参数，则默认为以root身份）
所以我理解的target user应该是括号里的用户（目标的用户嘛），也就是你暂时需要变成的那个用户。
我又试验了一下改为加入
Defaults rootpw # ask for the password of the target user i.e. root
注意我把targetpw改为了rootpw
aman@linux-nirvana:/home/nirvana> sudo -unirvana shutdown -k
就是说你以nirvana的身份运行shutdown命令也需要root密码。
sudo也和su一样可以加用户参数。所以它不仅可以下放root的权限，其实还可以下放一些组管理原的权限。
这是我试验的结果。你的不一样么。
teenvee
2013年05月25日 08:29
8
首先.这里先是指明一个问题
Defaults targetpw # ask for the password of the target user i.e. root
ALL ALL=(ALL) ALL # WARNING! Only use this together with 'Defaults targetpw'!
这两行是需要删除掉或是注释掉的.而并不是修改里面的内容
至于把用户添加到sudoers里面是去是在
## User privilege specification
##
root ALL=(ALL) ALL
这个下面添加
1
aman ALL=(ALL) ALL
这样子的话aman这个账号应该是可以用sudo执行任何命令的
sudo下放的权限是可以由管理员自己限定的
1赞
哦哦，我知道了，是
Defaults 这一行的问题，把这一行注释掉就可以了。
那就是有三种情况了。
Defaults rootpw 是输入 root 密码
啊，谢谢。