Linux 命令 su - root 和 su root 的区别

在 Linux 系统中，su 命令是切换用户的常用工具。但你是否注意到 su - root 和 su root 有什么区别？它们看似相同，实际上有着重要的区别。

基本概念

su 命令简介

su（switch user）命令用于切换当前用户身份，可以让普通用户切换为超级用户（root）或其他用户。

语法对比

su root      # 格式1
su - root    # 格式2

看似只多了一个 - 符号，但实际上它们的行为有很大差异。

核心区别

1. 环境变量差异

su root（不带 -）

• 保留当前用户的环境变量
• 不会加载目标用户的完整环境
• 相当于”借用”目标用户的身份，但使用当前用户的环境配置

# 示例
$ echo $PATH
/usr/local/bin:/usr/bin:/bin

$ su root
# echo $PATH  (仍然是原来的路径)
/usr/local/bin:/usr/bin:/bin

su - root（带 -）

• 完全模拟目标用户登录
• 加载目标用户的完整环境变量
• 会执行目标用户的 .bashrc、.profile 等配置文件

# 示例
$ echo $PATH
/usr/local/bin:/usr/bin:/bin

$ su - root
# echo $PATH  (变为 root 用户的路径)
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

2. 工作目录差异

su root

• 保持当前工作目录不变
• 不会改变当前会话的工作目录

$ pwd
/home/user/documents

$ su root
# pwd (仍然是 /home/user/documents)
/home/user/documents

su - root

• 切换到目标用户的主目录
• 行为等同于目标用户登录系统

$ pwd
/home/user/documents

$ su - root
# pwd (变为 /root)
/root

3. 执行shell的差异

su root

• 不以登录 shell 的方式执行
• 不会加载用户的 profile 配置

su - root

• 以登录 shell 的方式执行
• 会完整加载 profile、bashrc 等配置

使用场景

何时使用 su root

场景 1：临时执行单个命令

# 只执行一个需要 root 权限的命令
su root -c "systemctl restart nginx"

场景 2：保持当前工作目录

# 在当前目录下进行 root 操作
su root -c "touch /home/user/file.txt"

场景 3：保留当前环境变量

# 需要保留本地的环境变量
su root

何时使用 su - root

场景 1：完整的管理员环境

需要进行一系列 root 操作，建议使用完整登录环境：

# 进入完整的 root 工作环境
su - root

# 现在可以执行多个管理命令
# apt-get update
# systemctl restart nginx
# vim /etc/nginx/nginx.conf

场景 2：执行需要完整环境的脚本

# 脚本需要读取 root 用户的配置文件
su - -c "./setup.sh"

场景 3：调试环境问题

需要完全重现 root 用户的环境时：

# 模拟 root 用户登录环境
su - root

实际示例

示例 1：安装软件包

# 使用 su root（不推荐，可能遗漏环境配置）
$ su root
# apt-get install nginx

# 使用 su - root（推荐，完整环境）
$ su - root
# apt-get install nginx

示例 2：编辑系统配置

# 保留当前工作目录
$ pwd
/home/user/projects/myapp

$ su root
# pwd（仍在 /home/user/projects/myapp）
# vim config.yaml

# 切换到主目录
$ su - root
# pwd（在 /root）
# vim /etc/nginx/nginx.conf

示例 3：执行服务管理

# 推荐：使用完整环境
$ su - root
# systemctl restart docker
# journalctl -u docker -f

# 或者单命令形式
$ su - -c "systemctl restart docker"

安全考虑

权限最小化原则

1. 尽量使用 sudo 代替 su
   “`bash
   # 推荐
   sudo apt-get update

# 不推荐
su root
“`

1. 使用完成后立即退出
   bash
su - root
# 执行操作
# 完成后立即退出
exit

2. 避免在生产环境长期使用 root

3. 使用 sudo 进行特定操作
4. 使用 su - root 短期管理任务

常见问题

Q1：su 和 su - 哪个更安全？

su - 更安全，因为它加载完整的 root 环境，确保所有工具和配置都正确初始化。

Q2：为什么 su root 后找不到命令？

因为没有加载 root 用户的 PATH 环境变量。解决方法：使用 su - root。

Q3：如何快速切换到 root 并保持当前位置？

# 使用 su 而不是 su -
su root

Q4：su - 和 su -l 一样吗？

是的，- 和 -l（或 --login）是等价的，都是登录 shell。

总结对比表

特性	su root	su - root
环境变量	保留当前用户	加载 root 用户
工作目录	保持不变	切换到 root 主目录
加载 profile	否	是
加载 bashrc	否	是
模拟登录	否	是
适用场景	临时单命令	完整管理任务

推荐用法

1. 日常管理：使用 su - root 或 sudo
2. 临时命令：使用 su root -c "command"
3. 脚本执行：使用 su - -c "script.sh"
4. 安全优先：优先使用 sudo

理解 su - root 和 su root 的区别，可以帮助你更高效、更安全地进行 Linux 系统管理。

参考资料

• Linux man pages: su(1)
• Linux 基础教程
• 系统管理员最佳实践