【Linux】suコマンド完全解説！「su -」との違いや安全な運用方法を徹底比較

Linuxを操作する上で、管理者権限（root）への切り替えは避けては通れない作業です。その際によく使われるのがsuコマンドですが、実は「なんとなく」で使っていると、思わぬエラーやセキュリティリスクを招くことがあります。

本記事では、suコマンドの基礎知識から、最重要ポイントである「su」と「su -」の違い、さらにはsudoとの使い分けまで、初心者の方にもわかりやすく解説します。

1. suコマンドとは？

suコマンドは、「Substitute User（代わりのユーザー）」の略で、現在ログインしているユーザーから一時的に別のユーザーに切り替えるためのコマンドです。

引数を指定せずに実行すると、デフォルトでrootユーザー（スーパーユーザー）への切り替えを試みます。

su
# 切り替え先（root）のパスワードを求められる

もっとも間違いやすく、かつ重要なのが、ハイフン（-）の有無です。これによって、切り替え後の「環境」が大きく異なります。

su（ハイフンなし）でrootになった場合、実行環境（PATHなど）は一般ユーザーのものを引き継いでしまいます。その結果、/sbinなどにある管理者用コマンドにパスが通っておらず、「コマンドが見つかりません」というエラーが発生する原因になります。

トラブルを避けるためにも、基本的には su - を使うと覚えておきましょう。

root以外の一般ユーザーに切り替えたい場合は、ユーザー名を指定します。

su - user_name

対話シェルを起動せずに、1つのコマンドだけを別の権限で実行して終了します。

su -c 'systemctl restart nginx'

※この場合も、切り替え先ユーザーのパスワード入力が必要です。

似たような役割を持つsudo（SuperUser DO）ですが、運用の考え方が根本的に異なります。

現代のLinux運用（UbuntuやRHEL等）では、セキュリティ上の観点からsudoの利用が推奨されるケースがほとんどです。

デフォルトでは、rootパスワードを知っていれば誰でもsuできてしまいます。これを防ぐために、特定のグループ（通常はwheelグループ）に属するユーザーのみに制限するのが一般的です。

/etc/pam.d/su ファイルを編集し、以下の行のコメントアウトを外します。

auth       required   pam_wheel.so use_uid

これにより、wheelグループに所属していないユーザーは、パスワードが正しくてもsuに失敗するようになります。

suコマンドはLinux管理の基本中の基本です。正しい知識を持って使い分けることで、より安全で効率的なシステム運用が可能になります。