su和sudo的区别是：一、用户授权不同；二、操作记录不同；三、环境切换不同；四、使用方式不同；五、授权范围不同。用户授权不同在于，su命令要求知道目标用户的密码，而sudo命令使用用户自己的密码，可以对命令进行细粒度的控制，避免了共享root密码的风险。
一、用户授权不同
Su（Switch User）命令允许用户在当前会话中切换到其他用户的身份，它通常用于在不退出当前会话的情况下执行特权操作。su命令需要输入目标用户的密码，以确认切换到该用户的身份。
Sudo（Superuser Do）命令允许普通用户以超级用户（root）的身份执行特权命令。与su不同，sudo命令并不要求知道超级用户的密码。相反，它使用用户自己的密码进行身份验证。
相比之下，sudo更加灵活，因为管理员可以控制哪些用户可以以root身份执行特定命令，而无需共享root密码。
二、操作记录不同
使用su命令切换到其他用户时，操作记录不会被记录下来。这意味着无法追踪到切换用户的具体操作，从而在故障排除和安全审计方面存在一定的局限性。
然而，sudo命令具有更强大的操作记录功能。通过配置sudoers文件，可以将sudo命令执行的日志记录到系统的日志文件中，通常是/var/log/auth.log。这使得管理员可以追踪到特权命令的执行情况，以及执行这些命令的用户身份。
三、环境切换不同
当使用su命令切换到其他用户时，会完全切换到目标用户的环境，包括用户的工作目录、环境变量和shell配置等。这可以为用户提供与目标用户完全相同的工作环境，但可能会导致一些不必要的混淆或意外操作。
与之相反，sudo命令在执行特权命令时，维持了当前用户的环境。这意味着，sudo命令在切换权限前不会改变用户的工作目录或环境变量设置，这有助于避免意外修改或执行不必要的操作。
四、使用方式不同
su命令的使用方式很简单，只需要在终端中输入”su”命令，然后输入目标用户的密码即可完成切换。
sudo命令的使用稍微复杂一些。通常，需要在执行命令前加上”sudo”关键字，然后输入当前用户的密码。例如，要以root用户身份执行命令，可以使用”sudo command”的形式。此外，sudo还支持一些参数和选项，如”-u”用于指定要执行命令的用户，”-i”用于模拟以目标用户身份登录。
五、授权范围不同
su命令在切换用户时，会授予目标用户的完全权限。这意味着切换后的用户可以执行系统中的任何操作，包括对系统关键文件和配置的修改。因此，在使用su命令时需要谨慎，确保只有可信用户才能获得超级用户权限。
相比之下，sudo命令允许系统管理员在sudoers文件中精确指定授权范围。管理员可以为每个用户或用户组分配特定的特权命令，从而实现细粒度的权限管理。这样可以减少滥用权限的风险，同时保护系统的安全性。
延伸阅读1：sudo配置文件有哪些
在Linux系统中，sudo命令的配置文件是sudoers文件，它定义了哪些用户可以以root身份执行特定的命令。sudoers文件的路径通常是/etc/sudoers，但是为了避免意外破坏该文件，通常建议使用visudo命令来编辑sudoers文件。
sudoers文件的配置格式是基于行的，每行定义了一个规则或者注释。以下是sudoers文件中常用的配置选项：
一、用户别名（User_Alias）：允许定义一组用户的别名，以便在其他规则中使用。例如：
User_Alias ADMINS = user1, user2二、命令别名（Cmnd_Alias）：允许定义一组命令的别名，以便在其他规则中使用。例如：
Cmnd_Alias EDITORS = /usr/bin/vim, /usr/bin/nano三、主机别名（Host_Alias）：允许定义一组主机的别名，以便在其他规则中使用。例如：
Host_Alias SERVERS = server1, server2四、运行用户（Runas）：指定可以使用sudo命令执行命令的目标用户。例如：
user1 ALL=(root) /usr/bin/apt-get五、命令规则（Cmnd）：指定哪些命令可以以root身份执行。例如：
user1 ALL=(root) /sbin/reboot六、权限规则（Privilege）：指定可以使用sudo命令执行的特权级别。例如：
user1 ALL=(ALL:ALL) ALL七、默认规则（Defaults）：允许定义全局的默认配置选项，如默认的权限、环境变量等。例如：
Defaults env_reset
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"注意：编辑sudoers文件时务必小心，避免语法错误或配置错误，这可能导致用户无法使用sudo命令。在修改sudoers文件后，使用‘visudo’命令检查文件的语法错误是一种良好的实践。此外，应该遵循最小权限原则，仅为必要的用户和命令提供sudo访问权限，以确保系统安全性。
