su の後に "-(ハイフン)" をつけた場合と付けない場合の違いは、 su コマンド実行前のユーザーアカウントの操作環境(使用するシェルの種類や環境変数、ホームディレクトリなど)をそのまま "root" に引き継ぐか、それとも "root" に設定されている操作環境を用いるか、という違いがあります。

[tanaka@web1 tanaka]$ suEnter
Password:　"root"のパスワードを入力します。Enter
[root@web1 tanaka]#　ホームディレクトリが"tanaka"のままです。

[tanaka@web1 tanaka]$ su -Enter
Password:　"root"のパスワードを入力します。Enter
[root@web1 root]#　ホームディレクトリが"root"に変更されました。

注意点としては、 su の場合と su - の場合では "PATH" 環境変数が異なることが挙げられます。

[tanaka@web1 tanaka]$ printenv PATHEnter

/usr/kerberos/bin:/bin:/usr/bin:/usr/local/bin:/usr/bin/X11:/usr/X11R6/bin:/home
/tanaka/bin　　　　←↑環境変数"PATH"。
[tanaka@web1 tanaka]$

例えば "root" ユーザーにはデフォルトで "/usr/sbin/" が "PATH" 環境変数として与えられますが、一般ユーザーにデフォルトで与えられる"PATH"には "/usr/sbin/" が含まれていません。

従って su で "root" に変更した場合は "/usr/sbin/" 以下にあるコマンドを実行したい場合は必ずパス名付きで実行しなければならなくなります。

そういう点を考えれば、できるだけ su - を利用したほうが良いと思われます。

一般ユーザーアカウントから一般ユーザーアカウントへの変更

su [アカウント名] Enter

または

su - [アカウント名] Enter とタイプします。

[tanaka@web1 tanaka]$ su suzukiEnter
Password:　"suzuki"のパスワードを入力します。Enter
[suzuki@web1 tanaka]$　ホームディレクトリが"tanaka"のままです。

[tanaka@web1 tanaka]$ su - suzukiEnter
Password:　"suzuki"のパスワードを入力します。Enter
[suzuki@web1 suzuki]$　ホームディレクトリが"suzuki"に変更されました。

"root"ユーザーアカウントから一般ユーザーアカウントへの変更

su [アカウント名] Enter

または

su - [アカウント名] Enter とタイプします。

あたりまえのことですが、すでに "root" アカウントでログインしていますので、ユーザーアカウント名は省略できません。

また、 "root" アカウントからの su を実行する場合には、パスワードの入力は不要となります。

[root@web1 root]# su tanakaEnter
[tanaka@web1 root]$　ホームディレクトリが"root"のままです。

[root@web1 root]# su - tanakaEnter
[tanaka@web1 tanaka]$　ホームディレクトリが"tanaka"に変更されました。

ユーザーアカウントを元に戻す

プロンプトから exit Enter とタイプします。または、 Ctrl + d とタイプします。すると現在のユーザーアカウントがログアウトされ、 su コマンドを最後に実行したユーザーアカウントに戻ります。

従って、 su コマンドで何度もユーザーアカウントを変更していた場合には、その回数分だけ exit を行わなければ最終的なログアウトはできません。

また、 su コマンドが "-" 付きで実行されていた場合には、 exit を行うとコマンドシェルの画面がクリアされてから元のユーザーアカウントに戻りますが、 "-" なしで実行されていた場合には画面表示に継続されて元のユーザーアカウントに戻ります。

-c～ユーザーアカウントを指定してコマンドを実行する

su コマンドには、ユーザーアカウントを変更するだけではなく、他のユーザーアカウントの権限を使ってコマンドを実行する機能があります。一般書式は、

su -c '[コマンド]' [実行させるユーザーアカウント名] Enter

となります。

これは特殊なケースに用いられるオプションで、例えば root アカウントで起動することがセキュリティ上好ましくないデーモンを、ログイン権限を持たない別のシステムアカウント権限で起動する場合などに用いられます。

また、管理上rootアカウントで実行すべきシェルスクリプト中で、root以外のアカウントから実行しなければならないコマンドを利用したい場合などにも用いられます。

このページの先頭へ↑

このサイトに対するご意見、ご要望、苦情、泣き言、献上品、資金援助などがございましたらこちらからお寄せください（お返事できなかったらごめんなさい）。もちろん リンクフリー です。趣味や勉強のためでしたら、引用、転用、コピー、朗読、その他OKです。このサイトへのリンクについてはこちらをご覧ください。

”Linux”は、Linus Torvalds 氏の各国における登録商標です。”Red Hat”及びRed Hatのロゴおよび Red Hat をベースとしたすべての商標とロゴは、各国におけるRed Hat, Inc. 社の商標または登録商標です。その他のプログラム名、システム名、製品名などは各メーカー、ベンダの各国における登録商標又は商標です。