어느 것이 더 안전합니까? sudo dnf 업데이트 또는 su - dnf 업데이트

Question 1

첫 번째 명령에는 (아마도) 올바른 비밀번호가 필요하며 dnf update루트로 실행하고 종료합니다.

$ sudo dnf update [enter user password]

두 번째 명령은 루트의 비밀번호를 요구한 다음 루트 쉘을 시작합니다. 이 셸에서 다음을 실행합니다 dnf update.

$ su - [enter root password]
# dnf update

실제로 사과와 사과를 비교하는 것이 아닙니다. 이 두 명령을 비교할 수 있습니다. 둘 다 적어도 명령을 실행하는 루트 셸을 시작합니다.dnf update

sudo -s
dnf update

su -
dnf update

또는 두 명령을 비교할 수도 있습니다. 두 명령 모두 루트 권한 있는 인스턴스를 시작한 dnf update다음 호출자의 셸로 다시 종료됩니다.

sudo dnf update

su root -c 'dnf update'

실제로 귀하가 묻는 것은 루트 권한으로 단일 명령을 호출하는 것이 더 나은지, 아니면 하나 이상의 명령을 실행하기 위해 루트 셸을 시작하는 것이 더 나은지 여부입니다.

기능이나 다운로드가 어떤 식으로든 손상된 경우 dnf실행 방법은 중요하지 않습니다. 문제는 전혀 실행된다는 것입니다.
시스템 손상에 관해 이야기하는 경우 사용자 비밀번호( sudo)와 루트 비밀번호( )의 su보안 수준 에 따라 달라집니다.
이 사용자를 신뢰할 수 있는지 고려하고 있다면 여러 명령을 실행하는 루트 셸을 얻거나 한 번에 하나의 명령을 실행하는 루트 셸을 얻는지는 중요하지 않습니다. 문제는 명령을 루트로 실행할 수 있다는 것입니다.

개인적으로 필요에 따라 사용법을 혼합하고 일치시킵니다. 나는 거의 사용하지 않지만 여러 명령(예: 데비안 패키지 관리 도구, 이어서 ) 을 실행해야 하는 빠른 일회성 또는 짧은 세션에 사용 su합니다 .sudo {command....}sudo -sapt-get updateapt-get upgrade

Answer