Unix su 命令的语义变迁：从超级用户切换到通用身份转换工具

Unix 系统中的 su 命令是系统管理员日常工作中最频繁使用的工具之一。然而，这个看似简单的命令背后，承载着五十余年的语义演进史。从 1971 年最初作为 "成为超级用户"（become super-user）的专用工具，到如今作为 "替代用户"（substitute user）的通用身份切换机制，su 的演变折射出 Unix 权限模型从粗放到精细的发展轨迹。

起源：超级用户专用通道

1971 年 11 月 3 日，Dennis Ritchie 和 Ken Thompson 在 AT&T Bell Laboratories 发布的 Version 1 Unix 中，su 命令首次登场。在当时的 Unix 程序员手册中，su 被描述为 "become privileged user"，其设计目标明确而单一：让普通用户临时获得超级用户权限。这一时期的 su 与 Unix 的权限系统、setuid 系统调用共同构成了早期多用户系统的安全基石。

Version 7 Unix（1979 年）的 su 实现极为精简。根据当时的程序员手册记载，su 仅接受一个用户名参数，执行后启动目标用户的 shell，但不会改变当前工作目录，也不会重新初始化用户环境。这种设计反映了一个核心假设：su 只是临时借用另一个用户的身份执行操作，完成后应回到原始上下文。

BSD 时代：向类登录行为演进

4.2BSD 的发布标志着 su 语义的重要转折。尽管当时的文档仍保持简洁，但源码中已显现出更复杂的功能设计。BSD 系列开始引入选项来控制环境变量的继承行为，这为后来的 - 参数（或 -l/--login）奠定了基础。

这一时期的关键变化在于对 "登录会话" 概念的引入。早期的 su 仅切换进程的有效用户 ID，而 BSD 开始考虑如何模拟一个完整的登录过程 —— 包括加载目标用户的 profile、重置环境变量、切换工作目录到目标用户的主目录等。这种演进使 su 从单纯的 "身份借用" 工具向 "身份替代" 工具转变。

现代实现：完整的环境隔离

当代 Linux 发行版（基于 util-linux 或 shadow 工具包）中的 su 已经发展成为一个功能完备的身份切换系统。su - username 或 su -l username 可以模拟完整的登录过程：清除当前环境变量、加载目标用户的 shell 配置文件、切换工作目录至目标用户主目录。这与早期 Unix 中简单的 UID 切换形成鲜明对比。

这种变化带来了重要的安全考量。现代 su 的实现必须处理复杂的环境变量清理（防止 LD_PRELOAD 等攻击向量）、PAM（Pluggable Authentication Modules）集成、以及审计日志记录。su 不再仅仅是一个简单的系统调用包装器，而是一个涉及认证、授权、环境隔离的完整安全边界。

权限模型的并行演进

su 的语义变迁与 Unix 权限模型的发展相互交织。早期的 Unix 系统依赖 setuid 位和简单的密码验证。随着安全需求的提升，出现了 "wheel 组" 的概念 —— 仅允许特定用户组的成员使用 su 成为 root。值得注意的是，GNU su 出于哲学考量并未实现 wheel 组支持，Richard Stallman 认为这种机制可能使管理员凌驾于普通用户之上。

sudo 的出现为身份切换提供了另一种范式。与 su 不同，sudo 验证的是调用者的密码而非目标用户的密码，并基于 /etc/sudoers 中的策略规则进行细粒度授权。这种设计允许 delegation 模式 —— 将特定命令的执行权限授予特定用户，而无需共享目标账户的密码。在现代系统管理中，su 与 sudo 往往协同使用：sudo 用于执行单条特权命令，su - 用于获取完整的 root 会话。

工程实践中的选择

理解 su 的历史演进有助于在实际工作中做出正确选择。当需要执行单条特权命令时，sudo command 是更安全的做法，因为它避免了长时间保持 root shell 的风险。当需要执行一系列管理操作或需要完整的目标用户环境时，su - username 更为合适。

环境变量的处理是一个常见陷阱。不带 - 参数的 su 会保留当前 shell 的环境，这可能导致 PATH、HOME 等变量与目标用户的预期不符，甚至引发安全问题。而 su - 则提供一个 "干净" 的环境，更接近真实登录后的状态。

在容器和虚拟化环境中，su 的行为也值得关注。某些最小化容器镜像可能不包含完整的 PAM 配置，导致 su 无法正常工作。此时理解 su 依赖的底层机制（setuid、认证配置、shell 启动流程）有助于排查问题。

结语

从 1971 年的 "become super-user" 到今天的 "substitute user"，su 命令的语义变迁映射了 Unix 系统管理哲学的演进：从简单的 UID 切换，到完整的环境隔离；从单一超级用户模式，到细粒度的权限委托。这个看似微小的命令承载着操作系统安全模型半个多世纪的发展脉络。对于系统管理员而言，理解 su 的历史不仅是技术考古，更是正确使用现代工具的基础。

资料来源

• Wikipedia: su (Unix) - https://en.wikipedia.org/wiki/Su_(Unix)
• Unix Programmer's Manual, Seventh Edition (1979) - Bell Labs
• man7.org: su(1) Linux manual page

systems