su sudo の存在意義

Question

su と sudo の存在意義
は
ログアウト・ログインの処理をわざわざ行わなくていいという意味ですか？
それは面倒が大分省かれるのでしょうか？？

Answer 1

もちろん、ログインしなおしを省けるというメリットはありますね

他には、例えば

$ su

とすると実行ユーザーの環境変数を維持したままrootになれます

また

$ sudo

とした場合はrootのパスワードを知らなくてもroot権限を使えますし、設定次第では特定のコマンドのみ実行許可することもできます

Answer 2

sudoを利用すればroot以外の別ユーザーとして実行することもできますね

Answer 3

リモートから直接rootでのログインを禁止し、root権限を一般ユーザを経由しないと利用できないようにすることで、root権限を使用したのは誰であったかという監査ログを取得することも出来るようになります。

Answer 4

完全に手元においているようなサーバならともかく、ネットワークに接続するサーバでは、セキュリティ上の理由で、ネットワーク経由で外部からrootログインすることを禁止していることがあります。こうすることで、

• rootの名前は通常変えないけれど、一般のアカウントは名前を変更できるので、攻撃者には「正しいログイン名を探す」という手間が増える
• sudoできないユーザーでログインできたとしても、さらに別な方法で権限を獲得できなければroot権限にたどり着かない

という仕組みとなっています。むろん、このような環境でroot権限が必要になれば、suもしくはsudoが必須となります。