[FreeBSD] 使用sudo还是su？其中的安全隐患要如何掌控？
sudo是一个非常好用、非常普及的程序，广泛存在于许多Linux教程中，但是在FreeBSD的基本系统(BASE)中，却没有使用这个OpenBSD的小工具，比较令人费解。对此您有什么高见吗？
优缺点：
一、使用sudo的理由：
1、使用sudo，没有必要知道root密码，甚至可以给root设置一个非常长的密码，甚至有的人说可以不让root登录，从某一角度来说，会使系统更安全；
2、sudo可以记录“一切”命令，给系统的追查带来便利；
3、sudo可以限制某些程序，相当于给系统多了一层保障；
4、sudo可以在某些情况下，自动执行运行指定的命令，给脚本系统带来便利；
5、如果一个系统中有多个人使用root权限，如果某一位离职，只重置这位员工的密码即可。反观使用su的情况，如果修改root密码，必须同时告知所有使用root权限的员工新密码，并且su的模式中，多一个人知道，就多一份被窃的危险；
6、用户在输入sudo这几个字符的时候，会在潜意识中提醒这是在执行root权限，从而给系统带来一些安全感；
7、（FreeBSD中不存在这条）使用root登录，会被黑客暴力破解密码，因为root是一个都众所周知的帐号。
二、不使用sudo的理由
1、sudo使用了suid标志，这个标志将使sudo运行的所有程序都有root权限，会带来很大的安全隐患；
2、sudo穿透日志系统和审计系统，不会在系统的日志里面记录什么时候使用了root权限，也会穿过审计系统；
3、因为sudo使用的是用户自己的密码，跟正常的登录密码相同，所以一旦用户的密码被窃取，那就等于少了一道屏障；而su使用的是root密码，即使普通密码被窃，也不会获得root密码；
4、如果一个系统中有大量用户，那么编写一个合适的sudo规则，是一件非常困难的事情，稍不注意，就会留下安全的漏洞；
5、sudo只能执行单一命令，对于需要cd等多条命令来说，就不是很方便；
6、sudo sh会带来很大的隐患，起码会绕过sudo的日志系统；
7、这条稍微有点洁癖：为什么要以张三的身份来做李四的事情？
8、证书登录的用户，使用sudo时仍然需要输入密码，这有背于证书的本义（虽然可以通过其他手段解决掉）；
总结： 比较一致的观点是：对于系统中有多个管理员需要root权限，最好使用sudo。
讨论话题:
1、su和sudo都可能带来哪些安全隐患？
2、你在实际工作中，是使用sudo更多一些还是su更多一些？
3、你希望sudo进入基本系统吗？
4、什么样的场合需要多人共用root密码？
5、其他你认为su和sudo的优缺点。
讨论时间: 2015年06月25日--2015年07月20日
奖项设置：
活动结束后将选取4名讨论精彩的童鞋，每人赠送技术图书一本作为奖励。
⬇️ 点击 “阅读原文” 即可进入CU社区参与话题讨论哦
原文作者：；如有侵权，请联系管理员删除。
