Su - 版の履歴

Oech3: su-rsについて追加/* インストール */

2025-04-01T12:09:16Z

su-rsについて追加インストール

← 古い版		2025年4月1日 (火) 21:09時点における版
17行目:		17行目:
	== インストール ==		== インストール ==

	su は {{Pkg\|util-linux}} パッケージに入っています。		su は {{Pkg\|util-linux}} パッケージに入っています。あるいは、{{Pkg\|sudo-rs}}にsu-rsというメモリ安全なsuの実装あります。

	== 使用方法 ==		== 使用方法 ==

Kgx: 他言語へのリンクを追加

2023-01-10T18:53:07Z

他言語へのリンクを追加

← 古い版		2023年1月11日 (水) 03:53時点における版
3行目:		3行目:
	{{DISPLAYTITLE:su}}		{{DISPLAYTITLE:su}}
	[[en:su]]		[[en:su]]
	[[es:su]]		[[es:Su]]
	[[fa:su]]		[[fa:su]]
	[[fr:su]]		[[fr:Su]]
			[[ru:Su]]
	[[zh-hans:Su]]		[[zh-hans:Su]]
	{{Related articles start}}		{{Related articles start}}

Kgx: 英語版に追従して情報を整理

2023-01-10T18:50:29Z

英語版に追従して情報を整理

← 古い版		2023年1月11日 (水) 03:50時点における版
15行目:		15行目:

	== インストール ==		== インストール ==

	su は {{Pkg\|util-linux}} パッケージに入っています。		su は {{Pkg\|util-linux}} パッケージに入っています。

29行目:		30行目:
	詳細については、{{man\|1\|su}} を参照してください。		詳細については、{{man\|1\|su}} を参照してください。

	== ~~セキュリ~~ティ ==		== ヒントとテクニック ==
	セキュリティの観点から、おそらく su の代わりに [[sudo]] を設定して使うほうがベターと言えます。sudo システムは、ターゲットユーザー（あなたが使おうとしているユーザーアカウント）のパスワードではなく、あなた自身のパスワードを要求します（設定によっては全くパスワードを使いません）。ユーザー間でパスワードを共有する必要がないため、ユーザーからの root 権限へのアクセス（もしくはその他のアカウントへのアクセス）を止めなくてはならない場合、root パスワードを変更しなくてもよいのです。あなた以外のユーザーにとっては不自由でしょうが、あなたはユーザーの sudo を無効にするだけになります。

	ユーザーが root のシェルを使えるように sudo を設定している場合、{{ic\|sudo -s}} や {{ic\|sudo -i}} で、{{ic\|su}} や {{ic\|su -l}} と同じことができます、それぞれ、root パスワードではなくユーザーのパスワードを使います（もしくはパスワードを使わない）。同様に、john のシェルを実行することが許可されているなら、{{ic\|sudo -u john -i}} が {{ic\|su -l john}} と同じになります。

	== ヒントとテクニック ==
	=== ログインシェル ===		=== ログインシェル ===

49行目:		46行目:
	# 環境変数を {{ic\|~/.bashrc}} によって指定された、新しいユーザーのものに変更します。つまり、su に {{ic\|-l}}/{{ic\|--login}} オプションをつけると、現在のディレクトリと環境変数が新しいユーザーが（現在のセッションではなく）新しいセッションにログインしたときと同じようになるということです。		# 環境変数を {{ic\|~/.bashrc}} によって指定された、新しいユーザーのものに変更します。つまり、su に {{ic\|-l}}/{{ic\|--login}} オプションをつけると、現在のディレクトリと環境変数が新しいユーザーが（現在のセッションではなく）新しいセッションにログインしたときと同じようになるということです。

	管理者は su を使~~う時は次のように~~す~~べきで~~す:		したがって、管理者は通常、次のように su を使用する必要があります:
	$ su -l		$ su -l

61行目:		58行目:

	alias su="su -l"		alias su="su -l"


	{{Tip\|{{ic\|su -l}}/{{ic\|su --login}} ではなく、{{ic\|su -}} でログインシェルを取得するために ''su'' が使用されている場合があります。{{ic\|-}} オプションは解析の制限に遭遇する可能性があるため、この簡略表記は推奨されません。{{man\|1\|su\|DESCRIPTION}} を参照してください。}}		{{Tip\|{{ic\|su -l}}/{{ic\|su --login}} ではなく、{{ic\|su -}} でログインシェルを取得するために ''su'' が使用されている場合があります。{{ic\|-}} オプションは解析の制限に遭遇する可能性があるため、この簡略表記は推奨されません。{{man\|1\|su\|DESCRIPTION}} を参照してください。}}

	=== su と wheel ===		=== su と wheel ===

	BSD の su はデフォルトで root を使うことができるのが "wheel" [[ユーザーとグループ\|グループ]]のユーザーだけになっています。これは GNU su のデフォルトとは違いますが、[[PAM]] を使うことで BSD と同じようにできます。{{ic\|/etc/pam.d/su}} と {{ic\|/etc/pam.d/su-l}} にある次の行をアンコメントしてください:		BSD の su はデフォルトで root を使うことができるのが "wheel" [[ユーザーとグループ\|グループ]]のユーザーだけになっています。これは GNU su のデフォルトとは違いますが、[[PAM]] を使うことで BSD と同じようにできます。{{ic\|/etc/pam.d/su}} と {{ic\|/etc/pam.d/su-l}} にある次の行をアンコメントしてください:

Kgx: /* ログインシェル */ ヒントを翻訳して追加

2023-01-10T18:47:07Z

ログインシェル: ヒントを翻訳して追加

← 古い版		2023年1月11日 (水) 03:47時点における版
36行目:		36行目:
	== ヒントとテクニック ==		== ヒントとテクニック ==
	=== ログインシェル ===		=== ログインシェル ===
	su はデフォルトで、現在のディレクトリとユーザーの環境変数を維持します（新しいユーザーのそれにはスイッチしません）。

			su のデフォルトの動作は、(新しいユーザーの環境変数に切り替えるのではなく) 現在のディレクトリ内にとどまり、元のユーザーの環境変数を維持することです。
	重要な対照的考察事項:

			次の重要な対照的な考慮事項に注意してください。

	* 管理者のシェルアカウントを使うよりも、標準的なユーザーのシェルアカウントを使う方が都合の良い場合があります。特に、ユーザーの問題を解決するとき、そのユーザーアカウントにログインして問題を再現・デバッグするのが一番効果的かもしれません。		* 管理者のシェルアカウントを使うよりも、標準的なユーザーのシェルアカウントを使う方が都合の良い場合があります。特に、ユーザーの問題を解決するとき、そのユーザーアカウントにログインして問題を再現・デバッグするのが一番効果的かもしれません。
60行目:		61行目:

	alias su="su -l"		alias su="su -l"


			{{Tip\|{{ic\|su -l}}/{{ic\|su --login}} ではなく、{{ic\|su -}} でログインシェルを取得するために ''su'' が使用されている場合があります。{{ic\|-}} オプションは解析の制限に遭遇する可能性があるため、この簡略表記は推奨されません。{{man\|1\|su\|DESCRIPTION}} を参照してください。}}

	=== su と wheel ===		=== su と wheel ===

Kgx: /* 使用方法 */ 情報を更新

2023-01-10T18:43:32Z

使用方法: 情報を更新

← 古い版		2023年1月11日 (水) 03:43時点における版
18行目:		18行目:

	== 使用方法 ==		== 使用方法 ==

	他のユーザーのログインとして、su になりたいユーザー名を入力します:		他のユーザーのログインとして、su になりたいユーザー名を入力します:

	# su ~~user_name~~		$ su ''username''

			デフォルトでは、通常のユーザーとして実行すると、なりたいユーザーのパスワードを求めるプロンプトが表示されます。root として ''su'' を実行する場合、パスワードは必要ありません。

	~~使用した~~いユーザーのパスワード~~を求めるプロンプトが表示され~~ます。		ユーザー名が渡されない場合、''su'' は root ユーザーを想定し、要求されるパスワードは root のパスワードになります。

			詳細については、{{man\|1\|su}} を参照してください。
	ユーザー名を入力しなかった場合、su は root ユーザーだと認識し、root ユーザーのパスワードを要求します。

	== セキュリティ ==		== セキュリティ ==

Kusanaginoturugi: /* インストール */ 不要な記述を削除(英語版に追従)

2022-01-06T03:59:53Z

インストール: 不要な記述を削除(英語版に追従)

← 古い版		2022年1月6日 (木) 12:59時点における版
15行目:		15行目:

	== インストール ==		== インストール ==
	su は {{Pkg\|util-linux}} パッケージに入ってい~~ます。util-linux は {{Pkg\|base}} グループの一部として Arch ではデフォルトでインストールされ~~ます。		su は {{Pkg\|util-linux}} パッケージに入っています。

	== 使用方法 ==		== 使用方法 ==

2021年8月13日 (金) 00:31にKusanaginoturugiによる

2021-08-13T00:31:19Z

← 古い版		2021年8月13日 (金) 09:31時点における版
1行目:		1行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[Category:コマンド~~ライン~~]]		[[Category:コマンド]]
	{{DISPLAYTITLE:su}}		{{DISPLAYTITLE:su}}
	[[en:su]]		[[en:su]]

Kusakata.bot2: Pkg/AUR テンプレートの更新

2019-11-21T09:49:47Z

Pkg/AUR テンプレートの更新

← 古い版		2019年11月21日 (木) 18:49時点における版
15行目:		15行目:

	== インストール ==		== インストール ==
	su は {{Pkg\|util-linux}} パッケージに入っています。util-linux は {{~~Grp~~\|base}} グループの一部として Arch ではデフォルトでインストールされます。		su は {{Pkg\|util-linux}} パッケージに入っています。util-linux は {{Pkg\|base}} グループの一部として Arch ではデフォルトでインストールされます。

	== 使用方法 ==		== 使用方法 ==

Kusakata: カテゴリ追加

2018-05-01T06:10:37Z

カテゴリ追加

← 古い版		2018年5月1日 (火) 15:10時点における版
1行目:		1行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
			[[Category:コマンドライン]]
	{{DISPLAYTITLE:su}}		{{DISPLAYTITLE:su}}
	[[en:su]]		[[en:su]]

Kusakata: 同期

2017-11-05T09:18:46Z

同期

← 古い版		2017年11月5日 (日) 18:18時点における版
3行目:		3行目:
	[[en:su]]		[[en:su]]
	[[es:su]]		[[es:su]]
			[[fa:su]]
	[[fr:su]]		[[fr:su]]
			[[zh-hans:Su]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|ユーザーとグループ}}		{{Related\|ユーザーとグループ}}
	{{~~Related2\|sudo~~\|sudo}}		{{Related\|sudo}}
	{{Related articles end}}		{{Related articles end}}

24行目:		26行目:

	== セキュリティ ==		== セキュリティ ==
	セキュリティの観点から、おそらく su の代わりに [[~~sudo\|~~sudo]] を設定して使うほうがベターと言えます。sudo システムは、ターゲットユーザー（あなたが使おうとしているユーザーアカウント）のパスワードではなく、あなた自身のパスワードを要求します（設定によっては全くパスワードを使いません）。ユーザー間でパスワードを共有する必要がないため、ユーザーからの root 権限へのアクセス（もしくはその他のアカウントへのアクセス）を止めなくてはならない場合、root パスワードを変更しなくてもよいのです。あなた以外のユーザーにとっては不自由でしょうが、あなたはユーザーの sudo を無効にするだけになります。		セキュリティの観点から、おそらく su の代わりに [[sudo]] を設定して使うほうがベターと言えます。sudo システムは、ターゲットユーザー（あなたが使おうとしているユーザーアカウント）のパスワードではなく、あなた自身のパスワードを要求します（設定によっては全くパスワードを使いません）。ユーザー間でパスワードを共有する必要がないため、ユーザーからの root 権限へのアクセス（もしくはその他のアカウントへのアクセス）を止めなくてはならない場合、root パスワードを変更しなくてもよいのです。あなた以外のユーザーにとっては不自由でしょうが、あなたはユーザーの sudo を無効にするだけになります。

	ユーザーが root のシェルを使えるように sudo を設定している場合、{{ic\|sudo -s}} や {{ic\|sudo -i}} で、{{ic\|su}} や {{ic\|su -}} と同じことができます、それぞれ、root パスワードではなくユーザーのパスワードを使います（もしくはパスワードを使わない）。同様に、john のシェルを実行することが許可されているなら、{{ic\|sudo -u john -i}} が {{ic\|su - john}} と同じになります。		ユーザーが root のシェルを使えるように sudo を設定している場合、{{ic\|sudo -s}} や {{ic\|sudo -i}} で、{{ic\|su}} や {{ic\|su -l}} と同じことができます、それぞれ、root パスワードではなくユーザーのパスワードを使います（もしくはパスワードを使わない）。同様に、john のシェルを実行することが許可されているなら、{{ic\|sudo -u john -i}} が {{ic\|su -l john}} と同じになります。

	== ヒントとテクニック ==		== ヒントとテクニック ==
38行目:		40行目:
	* しかし、多くの場合、一般ユーザーのシェルから root ユーザーが作業を行う（そのアカウントの環境変数を使う）ことは望ましくなく、また危険でもあります。不注意に一般ユーザーのシェルアカウントを使っていると、プログラムのインストールなどのシステム作業が root アカウントとは違う結果を生むことがあります。例えば、インストールされたプログラムが、偶然にも一般ユーザーにシステムにダメージを与える権限や、データへの許されざるアクセス権を与えてしまう可能性があるのです。		* しかし、多くの場合、一般ユーザーのシェルから root ユーザーが作業を行う（そのアカウントの環境変数を使う）ことは望ましくなく、また危険でもあります。不注意に一般ユーザーのシェルアカウントを使っていると、プログラムのインストールなどのシステム作業が root アカウントとは違う結果を生むことがあります。例えば、インストールされたプログラムが、偶然にも一般ユーザーにシステムにダメージを与える権限や、データへの許されざるアクセス権を与えてしまう可能性があるのです。

	よって、管理者ユーザーは（さらに他のユーザーも）、su を使う時（su を使うこともできるだけ避けましょう）はいつも su コマンドに~~スペースとハイフ~~ンを加えるべきです。~~ハイフ~~ンには２つの意味があります:		よって、管理者ユーザーは（さらに他のユーザーも）、su を使う時（su を使うこともできるだけ避けましょう）はいつも su コマンドに {{ic\|-l}}/{{ic\|--login}} オプションを加えるべきです。オプションには2つの意味があります:
	# そのユーザーに''ログイン''する際に現在のディレクトリから、新しいユーザーのホームディレクトリ（root ユーザーの場合、{{ic\|/root}}）に移動します		# そのユーザーに''ログイン''する際に現在のディレクトリから、新しいユーザーのホームディレクトリ（root ユーザーの場合、{{ic\|/root}}）に移動します
	# 環境変数を {{ic\|~/.bashrc}} によって指定された、新しいユーザーのものに変更します。つまり、su に~~ハイフ~~ンをつけると、現在のディレクトリと環境変数が新しいユーザーが（現在のセッションではなく）新しいセッションにログインしたときと同じようになるということです。		# 環境変数を {{ic\|~/.bashrc}} によって指定された、新しいユーザーのものに変更します。つまり、su に {{ic\|-l}}/{{ic\|--login}} オプションをつけると、現在のディレクトリと環境変数が新しいユーザーが（現在のセッションではなく）新しいセッションにログインしたときと同じようになるということです。

	管理者は su を使う時は次のようにすべきです:		管理者は su を使う時は次のようにすべきです:
	$ su -		$ su -l

	ユーザーネームとして root を付け加えても同じ結果になります:		ユーザーネームとして root を付け加えても同じ結果になります:
	$ su - root		$ su -l root

	また、他のユーザーでも同じことができます (例: archie という名前のユーザー):		また、他のユーザーでも同じことができます (例: archie という名前のユーザー):
	# su - archie		# su -l archie

	{{ic\|~/.bashrc}} に次のようにエイリアスを追加してもいいでしょう:		{{ic\|~/.bashrc}} に次のようにエイリアスを追加してもいいでしょう:

	alias su="su -"		alias su="su -l"

	=== su と wheel ===		=== su と wheel ===