계정과 su, sudo

계정

- root(#) : 시스템 모든 권한을 가진 super 사용자

- admin : 컴퓨터를 관리하기 위한 사용자들(user랑 다를게 없지만 user랑 구분하기 위함)

- user : 일반 사용자들

 

테스트 환경

> whoami #현재 로그인 계정
eunhye
> pwd #현재 경로
/Users/eunhye
> echo $hi #eunhye에 적용된 환경 변수로 사용 여부에 따라 현재 eunhye 환경인지 or 아닌지 확인 가능
hello

 

su(substitute user) [계정]

- 로그아웃하지 않고 계정 전환

- 변경될 계정의 비밀번호 요구

- 계정이 생략될 경우 root로 동작

- 기존에 로그인된 계정 환경으로 shell 실행

> su
Password:
sh-3.2# whoami
root
sh-3.2# pwd
/Users/eunhye
sh-3.2# echo $hi
hello

> su yeji
Password:
yeji@eunhye-MacBookPro eunhye % whoami
yeji
yeji@eunhye-MacBookPro eunhye % pwd
/Users/eunhye
yeji@eunhye-MacBookPro eunhye % echo $hi
hello

sh-3.2# exit
exit

 

su(substitute user)  - [계정]

- 로그아웃하여 계정 전환

- 변경될 계정의 비밀번호 요구

- 계정이 생략될 경우 root로 동작

- 변경된 계정 환경으로 shell 실행되어 변경된 계정의 환경 변수 적용

> su - 
Password:
eunhye-MacBookPro:~ root# whoami
root
eunhye-MacBookPro:~ root# pwd
/var/root
eunhye-MacBookPro:~ root# echo $hi
ㅤ

> su - yeji
Password:
yeji@eunhye-MacBookPro ~ % whoami
yeji
yeji@eunhye-MacBookPro ~ % pwd
/Users/yeji
yeji@eunhye-MacBookPro ~ % echo $hi
ㅤ

eunhye-MacBookPro:~ root# exit
logout

 

sudo(superuser do)

- root 권한을 일시적으로 빌려서 명령어 수행

- 로그인된 계정의 비밀번호 요구

- 이력에는 root가 아닌 로그인된 계정으로 기록

> sudo whoami
Password:
root
> sudo pwd
/Users/eunhye
> sudo echo $hi
hello

- /etc/sudoers 파일에 sudo 명령어를 쓸 수 있는 계정 정의 가능

> cat /etc/sudoers
...
# root and users in group wheel can run anything on any machine as any user
root		ALL = (ALL) ALL
%admin		ALL = (ALL) ALL
...

- i 옵션을 이용해 실행할 경우 su - 처럼 동작

> sudo -i 
Password: 
eunhye-MacBookPro:~ root# whoami 
root 
eunhye-MacBookPro:~ root# pwd 
/var/root 
eunhye-MacBookPro:~ root# echo $hi 
ㅤ

- root 권한을 빌려서 su 명령어 실행할 경우 su - 처럼 동작

> sudo su
Password:
sh-3.2# whoami
root
sh-3.2# pwd #실제 리눅스에서는 root로 경로 이동
/Users/eunhye
sh-3.2# echo $hi
ㅤ

- s 옵션을 이용해 실행하면  su 처럼 동작

> sudo -s
Password:
...
root# whoami
root
root# pwd
/Users/eunhye
root# echo $hi
hello