리눅스 su와 sudo 차이 완벽 정리, 관리자 권한 이해하기

🔍 su와 sudo 개념과 기본 기능

리눅스 환경에서 관리자 권한을 얻는 방법에는 대표적으로 su와 sudo가 있습니다.
두 명령어 모두 시스템의 핵심 설정 변경, 소프트웨어 설치, 파일 권한 조정 등 일반 사용자 권한으로는 불가능한 작업을 수행할 수 있게 해줍니다.
하지만 접근 방식과 보안 구조는 상당히 다릅니다.

먼저 su(switch user)는 현재 세션의 사용자 계정을 다른 사용자로 전환하는 명령어입니다.
주로 root 계정으로 전환해 모든 권한을 얻는 데 사용되며, 이 경우 root 비밀번호를 직접 입력해야 합니다.
su를 실행하면 해당 계정으로 완전히 전환되므로, 로그아웃하거나 exit 명령을 입력할 때까지 관리자 권한이 유지됩니다.

반면 sudo(superuser do)는 특정 명령어에 한해 임시로 관리자 권한을 부여합니다.
사용자는 root 비밀번호 대신 자신의 계정 비밀번호를 입력하고, /etc/sudoers 파일에 설정된 권한 규칙에 따라 명령이 실행됩니다.
이 방식은 불필요한 전환 없이 필요한 순간에만 권한을 얻을 수 있어 안전합니다.

• 🔑su는 사용자 전환 방식으로 root 비밀번호 필요
• ⏳sudo는 명령 단위로 임시 권한 부여
• 🛡️sudo는 /etc/sudoers를 통해 세부 권한 제어 가능

💬 간단히 말해, su는 ‘역할을 바꾸는 것’이고 sudo는 ‘권한을 잠깐 빌리는 것’입니다.

🛠️ su 사용법과 주의사항

su 명령어는 시스템 관리자가 root 권한으로 직접 로그인할 수 있도록 해줍니다.
일반 사용자가 su를 실행하려면 root 계정의 비밀번호를 반드시 알아야 하며, 이는 곧 보안상 중요한 책임을 수반합니다.
명령어 기본 형식은 다음과 같습니다.

su
# 기본적으로 root 계정으로 전환
# root 비밀번호 입력 필요

su [사용자명]
# 지정한 다른 사용자 계정으로 전환

su를 사용할 때 su – 옵션을 붙이면 해당 사용자의 환경 변수까지 완전히 적용된 로그인 세션이 생성됩니다.
root 환경에서 모든 명령이 가능한 만큼, 실수로 시스템에 치명적인 영향을 줄 수 있으니 주의가 필요합니다.

또한, 여러 명이 root 비밀번호를 공유하면 누가 어떤 작업을 했는지 추적하기 어려워집니다.
이 때문에 보안 규칙이 엄격한 환경에서는 su 사용이 제한되거나 아예 금지되기도 합니다.
이러한 단점을 보완하기 위해 sudo가 도입되었습니다.

⚙️ sudo 사용법과 설정 방법

sudo는 관리자 권한이 필요한 명령어 앞에 붙여 사용하는 방식으로, su와 달리 root 비밀번호가 아닌 자신의 계정 비밀번호를 입력합니다.
권한 부여는 /etc/sudoers 파일에 설정되어 있으며, 허용된 사용자만 sudo를 사용할 수 있습니다.

sudo [명령어]
# 지정한 명령을 관리자 권한으로 실행

sudo -i
# root 셸 환경으로 진입

sudo -u [사용자명] [명령어]
# 특정 사용자의 권한으로 명령 실행

sudoers 파일은 직접 수정하지 않고 visudo 명령을 이용해야 합니다.
이 명령은 문법 오류를 검증하여 잘못된 설정으로 인해 sudo 기능이 마비되는 것을 방지합니다.

• 🔐sudo는 사용자별 권한 제어가 가능해 보안성이 높음
• 🕒기본적으로 인증 후 일정 시간 동안 비밀번호 재입력 없이 사용 가능
• 📜명령 실행 기록이 로그에 남아 추적이 용이함

🔐 보안 관점에서의 su와 sudo 비교

su와 sudo는 모두 관리자 권한을 제공하지만, 보안 측면에서 상당한 차이를 보입니다.
특히 다중 사용자 환경에서는 이 차이가 시스템 안전성에 큰 영향을 줍니다.

🛡️ 비밀번호 관리

su는 root 비밀번호를 직접 공유해야 하므로, 비밀번호가 유출되면 모든 사용자가 관리자 권한을 획득할 수 있습니다.
반면 sudo는 각 사용자의 계정 비밀번호를 사용하고, sudoers 설정을 통해 개별적으로 권한을 부여하므로 비밀번호 노출 위험이 낮습니다.

📜 기록 추적

sudo는 실행한 명령이 로그에 기록되기 때문에, 누가 어떤 명령을 실행했는지 추적이 가능합니다.
su는 전환 후 모든 작업이 root 계정으로 기록되므로 개별 사용자 식별이 어렵습니다.

⚙️ 권한 제어

sudo는 특정 명령에 대해서만 권한을 부여할 수 있어 최소 권한 원칙을 적용하기 쉽습니다.
반면 su는 일단 전환되면 전체 root 권한을 갖게 되어 오남용 가능성이 높습니다.

💡 실무에서 su와 sudo 선택 기준

실무 환경에서는 보안 정책, 사용자 관리 방식, 편의성 등을 고려하여 su와 sudo 중 적합한 방식을 선택합니다.
일반적으로 현대 리눅스 서버와 데스크톱 환경에서는 sudo 사용이 권장됩니다.
이는 보안성, 추적 가능성, 최소 권한 제어 등의 장점 때문입니다.

🏢 기업 환경

여러 명이 서버를 관리하는 기업 환경에서는 sudo를 사용해 개별 사용자별 권한을 부여하고, 로그 기록을 남기는 것이 필수입니다.
su를 사용할 경우 모든 작업이 root 계정으로만 기록되어 추적이 어렵기 때문에 보안 감사에서 문제로 지적될 수 있습니다.

🏠 개인 서버 또는 테스트 환경

개인 서버나 로컬 테스트 환경에서는 su를 사용해도 큰 문제가 없습니다.
다만 실습이나 테스트 과정에서 실수로 시스템 전체에 영향을 줄 수 있으므로, 중요한 데이터가 있는 경우 sudo를 사용하는 것이 안전합니다.

• 📌보안성과 추적 가능성을 중시한다면 sudo 우선
• ⚡간단한 로컬 작업이나 테스트라면 su도 가능
• 🔍항상 최소 권한 원칙 적용

❓ 자주 묻는 질문 (FAQ)