su (Unix)

The Unix command su, which stands for "substitute user"^[1][2] (or historically "superuser"^[3][4]), is used by a computer user to execute commands with the privileges of another user account. When executed it invokes a shell without changing the current working directory or the user environment.

When the command is used without specifying the new user id as a command line argument, it defaults to using the superuser account (user id 0) of the system.

The command su, including the Unix permissions system and the setuid system call, was part of Version 1 Unix. Encrypted passwords appeared in Version 3.^[5] The command is available as a separate package for Microsoft Windows as part of the UnxUtils collection of nativeWin32ports of common GNU Unix-like utilities.^[6]

When run from the command line, su asks for the target user's password, and if authenticated, grants the operator access to that account and the files and directories that account is permitted to access.

john@localhost:~$ sujane Password:jane@localhost:/home/john$ exitlogoutjohn@localhost:~$

When used with a hyphen (su -) it can be used to start a login shell. In this mode users can assume the user environment of the target user.

john@localhost:~$ su-jane Password:jane@localhost:~$

El comando sudo es similar y ejecuta un comando como otro usuario, pero respeta una serie de restricciones sobre qué usuarios pueden ejecutar qué comandos como qué otros usuarios (generalmente en un archivo de configuración llamado /etc/sudoers , que se edita mejor con el comando visudo ). A diferencia de su , sudo autentica a los usuarios con su propia contraseña en lugar de la del usuario objetivo (para permitir la delegación de comandos específicos a usuarios específicos en hosts específicos sin compartir contraseñas entre ellos y al tiempo que se mitiga el riesgo de terminales desatendidas).

Algunos sistemas tipo Unix implementan el grupo de usuarios wheel y solo permiten que los miembros se conviertan en root con su . ^{[ 7 ]} Esto puede o no mitigar estos problemas de seguridad, ya que un intruso podría primero simplemente acceder a una de esas cuentas. Sin embargo, GNU su no admite el grupo wheel por razones filosóficas. Richard Stallman argumenta que, dado que el grupo impediría que los usuarios utilizaran contraseñas de root filtradas, permitiría que los administradores existentes abusaran de los usuarios comunes. ^{[ 8 ]}

• Seguridad de Unix
• Lista de comandos de Unix
• Comparación de las características de autorización de privilegios

• "De principiante a maestro, y viceversa" . Material de D-Mac . 14 de enero de 2013. Consultado el 10 de agosto de 2022 .

• su  – páginas del manual de GNU coreutils .
• su(1) – Manual de comandos de usuario de Linux 
• su(1) – Manual de comandos generales de FreeBSD 
• su(8) – Manual de referencia de comandos de administración del sistema Solaris 11.4 
• El comando su  – por The Linux Information Project (LINFO) ( Archivado el 20 de octubre de 2021 en Wayback Machine )