Ubuntu Manpage: su - ändert die Benutzer-ID oder wechselt zu Root

NAME

       su - ändert die Benutzer-ID oder wechselt zu Root

ÜBERSICHT

       su [Optionen] [Benutzername]

BESCHREIBUNG

Der Befehl su dient dazu, während einer Sitzung ein anderer Benutzer zu werden. Wenn su
ohne username aufgerufen wird, wechselt es standardmäßig zu Root. Zusätzlich kann das
Argument - angegeben werden. Damit wird eine Umgebung zur Verfügung gestellt, die der
entspricht, die der Benutzer nach einer direkten Anmeldung erwartet.

Zusätzliche Argumente können nach dem Benutzernamen angegeben werden. In diesem Fall
werden sie an die Anmelde-Shell des Benutzers weitergereicht. Insbesondere führt das
Argument -c dazu, dass das nächste Argument von den meisten Interpretatoren als Befehl
behandelt wird. Dieser Befehl wird von der Shell ausgeführt, die in /etc/passwd für den
Zielbenutzer angegeben ist.

Sie können das Argument -- verwenden, um Optionen für su von Argumenten für die Shell zu
trennen.

Der Benutzer wird gegebenenfalls nach einem Passwort gefragt. Ungültige Passworteingaben
werden eine Fehlermeldung erzeugen. Sowohl erfolgreiche als auch misslungene Versuche
werden protokolliert, um Missbrauch des Systems zu entdecken.

Die aktuelle Umgebung wird an die neue Shell übergeben. Der Wert von $PATH wird für
normale Benutzer auf /bin:/usr/bin gesetzt, für Root auf /sbin:/bin:/usr/sbin:/usr/bin.
Dieses Verhalten kann durch die Definition von ENV_PATH und ENV_SUPATH in /etc/login.defs
geändert werden.

Eine Subsystem-Anmeldung wird durch einen »*« als erstes Zeichen der Anmelde-Shell
gekennzeichnet. Das angegebene Home-Verzeichnis wird als Wurzel für das Dateisystem
verwendet, auf welchem der Benutzer tatsächlich angemeldet ist.

OPTIONEN

Die Optionen, die vom Befehl su unterstützt werden, sind:

-c, --command BEFEHL
gibt einen Befehl an, der von der Shell mittels ihrer Option -c ausgeführt wird

The executed command will have no controlling terminal. This option cannot be used to
execute interactive programs which need a controlling TTY.

-, -l, --login
Eine Umgebung wird zur Verfügung gestellt, die der entspricht, die der Benutzer nach
einer direkten Anmeldung erwartet.

When - is used, it must be specified before any username. For portability it is
recommended to use it as last option, before any username. The other forms (-l and
--login) do not have this restriction.

-s, --shell SHELL
die Shell, die gestartet wird

Die aufgerufene Shell wird bestimmt durch (höchste Priorität zuerst):

die Shell, die mit --shell angegeben wurde

Falls --preserve-environment verwendet wird, die Shell, die durch die
Umgebungsvariable $SHELL festgelegt wird.

die Shell, die in /etc/passwd für den Zielbenutzer angegeben ist

/bin/sh, falls durch die obigen Methoden keine Shell gefunden werden kann

Falls der Zielbenutzer eine beschränkte Shell hat (d.h. das Feld für die Shell im
Eintrag des Benutzers in /etc/passwd ist nicht in /etc/shells) aufgeführt), werden die
Option --shell und die Umgebungsvariable $SHELL nicht beachtet, sofern su nicht von
Root aufgerufen wird.

-m, -p, --preserve-environment
Erhält die aktuelle Umgebung mit Ausnahme von:

$PATH
auf den Ausgangswert entsprechend der Optionen ENV_PATH oder ENV_SUPATH in
/etc/login.defs zurücksetzen (siehe unten);

$IFS
auf „<space><tab><newline>“ zurücksetzen, falls es verändert wurde

Falls der Zielbenutzer eine beschränkte Shell besitzt, hat diese Option keinen Effekt
(sofern su nicht von Root aufgerufen wird).

Beachten Sie, dass Folgendes das Standardverhalten für die Umgebung ist:

Die Umgebungsvariablen $HOME, $SHELL, $USER, $LOGNAME, $PATH und $IFS werden
zurückgesetzt.

Falls nicht --login verwendet wurde, wird die Umgebung mit der Ausnahme der
genannten Variablen kopiert.

Falls --login verwendet wurde, werden die Variablen $TERM, $COLORTERM, $DISPLAY
und $XAUTHORITY übernommen, wenn ihnen ein Wert zugewiesen wurde.

Andere Umgebungen können auch durch PAM-Module eingerichtet werden.

WARNUNGEN

       Diese Version von su hat viele Kompilierungsoptionen. Deren Nützlichkeit hängt von den
       Anforderungen der jeweiligen Umgebung ab.

KONFIGURATION

Die folgenden Konfigurationsvariablen in /etc/login.defs beeinflussen das Verhalten dieses
Werkzeugs:

CONSOLE_GROUPS (Zeichenkette)
Liste von Gruppen, deren Mitglied der Benutzer wird, wenn der sich auf der Konsole
anmeldet, die mit dem Parameter CONSOLE festgelegt wird. Standardmäßig ist die Liste
leer.

Seien Sie vorsichtig. Benutzer können dauerhaft Zugang zu den Gruppen erlangen, auch
wenn sie nicht auf der Konsole angemeldet sind.

DEFAULT_HOME (boolesch)
Legt fest, ob ein Login erlaubt wird, wenn mit cd nicht in das Home-Verzeichnis
gewechselt werden kann. Standardmäßig wird dies nicht zugelassen.

Falls auf yes gesetzt, wird der Benutzer mit dem Wurzelverzeichnis (/) angemeldet,
wenn mit cd nicht in sein Home-Verzeichnis gewechselt werden kann.

ENV_PATH (Zeichenkette)
Wenn gesetzt, wird damit die Umgebungsvariable PATH definiert, wenn sich ein normaler
Benutzer anmeldet. Der Wert ist eine Liste, deren Einträge durch Doppelpunkte getrennt
sind (zum Beispiel /bin:/usr/bin). Ihr kann ein PATH= vorangestellt werden. Der
Standardwert ist PATH=/bin:/usr/bin.

ENV_SUPATH (Zeichenkette)
Wenn gesetzt, wird damit die Umgebungsvariable PATH definiert, wenn sich der Superuser
anmeldet. Der Wert ist eine Liste, deren Einträge durch Doppelpunkte getrennt sind
(zum Beispiel /sbin:/bin:/usr/sbin:/usr/bin). Ihr kann ein PATH= vorangestellt werden.
Der Standardwert ist PATH=/sbin:/bin:/usr/sbin:/usr/bin.

SULOG_FILE (Zeichenkette)
Wenn angegeben, wird jeder Aufruf von su in dieser Datei protokolliert.

SU_NAME (Zeichenkette)
Damit kann die Anzeige des Namens des Befehls festgelegt werden, wenn »su -«
ausgeführt wird. Wenn beispielsweise dies auf »su« gesetzt wurde, zeigt »ps« den
Befehl als »-su« an. Wenn es dagegen nicht vergeben wurde, wird »ps« den Namen der
Shell anzeigen, die ausgeführt wird, also etwa »-sh«.

SYSLOG_SU_ENAB (boolesch)
aktiviert das Protokollieren der Aktivitäten von su in »syslog« neben der
Protokollierung in der sulog-Datei

DATEIEN

       /etc/passwd
           Informationen zu den Benutzerkonten

       /etc/shadow
           verschlüsselte Informationen zu den Benutzerkonten

       /etc/login.defs
           Konfiguration der Shadow-Passwort-Werkzeugsammlung

RÜCKGABEWERTE

       Wenn su erfolgreich ausgeführt wird, gibt es den Rückgabewert des mit ihm ausgeführten
       Befehls zurück.

       Wenn dieser Befehl mit einem Signal beendet wurde, gibt su die Nummer des Signals plus 128
       zurück.

       Wenn su den Befehl mit kill beenden musste (weil er der Aufforderung, sich zu beenden,
       nicht rechtzeitig nachgekommen ist), gibt es 255 zurück.

       Einige Rückgabewerte von su sind unabhängig von dem ausgeführten Befehl:

       0
           Erfolg (nur bei --help)

       1
           System- oder Anmeldefehler

       126
           Der angegebene Befehl konnte nicht gefunden werden.

       127
           Der angegebene Befehl konnte nicht ausgeführt werden.

SIEHE AUCH

       login(1), login.defs(5), sg(1), sh(1).