su (Español)
La utilidad su (usuario sustituto) se utiliza para asumir la identidad de otro usuario en el sistema, el superusuario (root) por defecto.
Véase PAM para las formas de configurar el comportamiento de su.
Instalación
su es parte del paquete util-linux.
Utilización
Para asumir el inicio de sesión de otro usuario, pase el nombre de usuario que desea convertir a su, como sigue:
$ su usuario
Por defecto, cuando se ejecuta como un usuario regular, Se le pedirá la contraseña del usuario que está invocando. Cuando se ejecuta su como superusuario (root), no se requiere contraseña.
Si no se pasa ningún nombre de usuario, su asume que es el superusuario (root) y la contraseña por la que se le preguntará será la de superusuario.
Para más información, véase su(1).
Consejos y trucos
Intérprete de inicio de sesión
El comportamiento predeterminado de su es permanecer dentro del directorio vigente y de mantener las variables del entorno del usuario original (en lugar de cambiar a los del nuevo usuario).
Consideraciones importantes a tener en cuenta:
- A veces puede ser ventajoso para un administrador del sistema utilizar la cuenta shell de un usuario normal y no la suya propia. En particular, a veces, la manera más eficiente para resolver el problema de un usuario, es iniciar sesión en la cuenta de ese usuario a fin de reproducir o depurar el problema.
- Sin embargo, en muchas situaciones no es deseable, o incluso puede ser peligroso para el superusuario, estar operando desde la cuenta de la shell de un usuario normal y con las variables del entorno de esa cuenta, más que desde las suyas propias. Podría darse el caso de que, sin intención, desde la cuenta shell de un usuario normal, el superusuario instalara un programa o hiciera cambios en el sistema que no tendrían el mismo resultado que si se hicieran durante el uso de la cuenta del superusuario. Por ejemplo, podría instalar un programa de modo que el mismo le diera al usuario normal el poder para dañar accidentalmente el sistema u obtener acceso no autorizado a determinados datos.
Por lo tanto, es recomendable que los usuarios administradores, así como cualquier otro usuario que esté autorizado para utilizar su (y se sugiere que sean muy pocos, si los hay) adquieran el hábito de ejecutar siempre su con la opción -l/--login. Esto tiene dos efectos:
- Cambiar desde el directorio en curso al directorio home del nuevo usuario (por ejemplo, a en el caso de que el usuario destinatario sea el superusuario) para acceder como ese usuario.
- Cambiar las variables del entorno a las del nuevo usuario según lo indicado en sus configuraciones de intérprete preferidas. Como su , y posiblemente otros archivos de puntos, para un intérprete bash. Es decir, el directorio y el entorno actuales se cambiarán a lo que se esperaría si el nuevo usuario hubiera iniciado sesión en una nueva sesión (en lugar de simplemente tomar el control de una sesión existente).
Por lo tanto, los administradores generalmente deben utilizar su de la siguiente manera:
$ su -l
Un resultado idéntico se produce añadiendo el nombre del superusuario:
$ su -l root
Del mismo modo, lo anterior se puede hacer con cualquier otro usuario (por ejemplo, para un usuario llamado archie):
# su -l archie
Es posible que desee añadir un alias en como sigue:
alias su='su -l'
su y wheel
su de BSD permite únicamente a los miembros del grupo de usuario asumir la identidad del superusuario por defecto. Este no es el comportamiento por defecto de su en GNU, pero dicho comportamiento puede ser imitado usando PAM. Descomente la línea apropiada en /etc/pam.d/su y /etc/pam.d/su-l:
auth required pam_wheel.so use_uid