SU(1)                         Comenzi utilizator                         SU(1)

NUME
       su - executa o comanda cu ID-ul de utilizator <?>i grup substituitor

REZUMAT
       su [op<?>iuni] [-] [utilizator [argument...]]

DESCRIERE
       su permite rularea comenzilor cu un ID de utilizator <?>i de grup
       substitut.

       Atunci cand este apelat fara a fi specificat utilizatorul, su ruleaza
       implicit un shell interactiv ca root. Atunci cand este specificat
       utilizatorul, pot fi furnizate argumente suplimentare, caz in care
       acestea sunt pasate shell-ului.

       Pentru compatibilitate cu versiunile anterioare, su nu modifica in mod
       implicit directorul curent <?>i define<?>te doar variabilele de mediu
       HOME <?>i SHELL (plus USER <?>i LOGNAME daca utilizatorul <?>inta nu
       este root). Se recomanda sa se utilizeze intotdeauna op<?>iunea --login
       (in loc de prescurtarea sa -) pentru a evita efectele secundare cauzate
       de amestecarea mediilor.

       Aceasta versiune de su utilizeaza PAM pentru autentificare, gestionarea
       conturilor <?>i a sesiunilor. Unele op<?>iuni de configurare care se
       gasesc in alte implementari su, cum ar fi suportul pentru un grup
       wheel, trebuie sa fie configurate prin PAM.

       su este conceput in principal pentru utilizatorii fara privilegii,
       solu<?>ia recomandata pentru utilizatorii privilegia<?>i (de exemplu,
       scripturile executate de root) este de a utiliza comanda, fara
       activarea bitului ,,suid," runuser(1) care nu necesita autentificare
       <?>i care ofera o configura<?>ie PAM separata. Daca sesiunea PAM nu
       este deloc necesara, atunci solu<?>ia recomandata este utilizarea
       comenzii setpriv(1).

       Re<?>ine<?>i ca su folose<?>te in toate cazurile PAM
       (pam_getenvlist(3)) pentru a efectua modificarea finala a mediului.
       Op<?>iunile din linia de comanda, cum ar fi --login <?>i
       --preserve-environment, afecteaza mediul inainte ca acesta sa fie
       modificat de PAM.

       Incepand cu versiunea 2.38, su reini<?>iaza limitele de resurse de
       proces RLIMIT_NICE, RLIMIT_RTPRIO, RLIMIT_FSIZE, RLIMIT_AS <?>i
       RLIMIT_NOFILE.

OP<?>IUNI
       -c, --command comanda
           Paseaza comanda catre shell cu op<?>iunea -c.

       -f, --fast
           Paseaza -f catre shell, care poate fi sau nu util, in func<?>ie de
           shell.

       -g, --group grup
           Specifica grupul primar. Aceasta op<?>iune este disponibila numai
           pentru utilizatorul root.

       -G, --supp-group grup
           Specifica un grup suplimentar. Aceasta op<?>iune este disponibila
           numai pentru utilizatorul root. Primul grup suplimentar specificat
           este, de asemenea, utilizat ca grup primar daca nu este specificata
           op<?>iunea --group.

       -, -l, --login
           Porne<?>te shell-ul ca un shell de autentificare cu un mediu
           similar unei autentificari reale.

           Re<?>ine<?>i ca, pe sistemele bazate pe systemd, o sesiune noua
           poate fi definita ca un punct de intrare real in sistem. Cu toate
           acestea, su nu creeaza o sesiune reala (prin PAM) din acest punct
           de vedere. Trebuie sa utiliza<?>i instrumente precum systemd-run
           sau machinectl pentru a ini<?>ia o sesiune completa, reala.

           su face:

           o   <?>terge toate variabilele de mediu, cu excep<?>ia TERM <?>i a
               variabilelor specificate de --whitelist-environment

           o   ini<?>ializeaza variabilele de mediu HOME, SHELL, USER, LOGNAME
               <?>i PATH

           o   schimba la directorul principal al utilizatorului <?>inta

           o   stabile<?>te argv[0] din shell la ,,-" pentru a face din shell
               un shell de autentificare

       -m, -p, --preserve-environment
           Pastreaza intregul mediu, adica nu stabile<?>te HOME, SHELL, USER
           sau LOGNAME. Aceasta op<?>iune este ignorata daca este specificata
           op<?>iunea --login.

       -P, --pty
           Creeaza un pseudo-terminal pentru sesiune. Terminalul independent
           ofera o securitate mai buna, deoarece utilizatorul nu imparte un
           terminal cu sesiunea originala. Acest lucru poate fi utilizat
           pentru a evita injectarea ioctl TIOCSTI terminalului <?>i alte
           atacuri de securitate impotriva descriptorilor de fi<?>iere de
           terminal. Intreaga sesiune poate fi, de asemenea, mutata in fundal
           (de exemplu, su --pty - utilizator -c aplica<?>ia &). Daca
           pseudo-terminalul este activat, atunci su func<?>ioneaza ca un
           proxy intre sesiuni (sincronizeaza intrarea <?>i ie<?>irea
           standard).

           Aceasta caracteristica este conceputa in special pentru sesiunile
           interactive. In cazul in care intrarea standard nu este un
           terminal, ci, de exemplu, o conducta (de exemplu, echo "date" | su
           --pty), atunci fanionul ECHO pentru pseudo-terminal este dezactivat
           pentru a evita o ie<?>ire dezordonata.

       -s, --shell shell
           Ruleaza shell-ul specificat in locul celui implicit. Daca
           utilizatorul <?>inta are un shell restric<?>ionat (adica nu este
           listat in /etc/shells), atunci op<?>iunea --shell <?>i variabilele
           de mediu SHELL sunt ignorate, cu excep<?>ia cazului in care
           utilizatorul apelant este root.

           Shell-ul care urmeaza sa fie executat este selectat in conformitate
           cu urmatoarele reguli, in ordine:

           o   shell-ul specificat cu --shell

           o   shell-ul specificat in variabila de mediu SHELL, in cazul in
               care se utilizeaza op<?>iunea --preserve-environment

           o   shell-ul listat in fi<?>ierul passwd al utilizatorului <?>inta

           o   /bin/sh

       --session-command=comanda
           La fel ca -c, dar nu creeaza o sesiune noua. (Neindicata.)

       -T, --no-pty
           Nu creeaza un pseudo-terminal, opusul lui --pty <?>i -P.
           Re<?>ine<?>i ca rularea fara un pseudo-terminal deschide riscul de
           securitate al escaladarii privilegiilor prin injectarea comenzilor
           ioctl TIOCSTI/TIOCLINUX.

       -w, --whitelist-environment lista
           Nu se reini<?>ializeaza variabilele de mediu specificate in lista
           separata prin virgule atunci cand se <?>terge mediul pentru
           --login. Lista alba este ignorata pentru variabilele de mediu HOME,
           SHELL, USER, LOGNAME <?>i PATH.

       -h, --help
           Afi<?>eaza acest mesaj de ajutor <?>i iese.

       -V, --version
           Afi<?>eaza versiunea <?>i iese.

SEMNALE
       La primirea fie a semnalului SIGINT, SIGQUIT sau SIGTERM, su i<?>i
       termina procesul-copil <?>i apoi se termina pe sine cu semnalul primit.
       Procesul-copilu se termina prin SIGTERM, iar dupa o incercare
       nereu<?>ita <?>i-o intarziere de 2 secunde, procesul-copil este omorat
       prin SIGKILL.

FI<?>IERE DE CONFIGURARE
       su cite<?>te fi<?>ierele de configurare /etc/default/su <?>i
       /etc/login.defs. Urmatoarele elemente de configurare sunt relevante
       pentru su:

       FAIL_DELAY (numar)
           Intarzierea in secunde in cazul unui e<?>ec de autentificare.
           Numarul trebuie sa fie un numar intreg nenegativ.

       ENV_PATH (<?>ir)
           Define<?>te variabila de mediu PATH pentru un utilizator
           obi<?>nuit. Valoarea implicita este /usr/local/bin:/bin:/usr/bin.

       ENV_ROOTPATH (<?>ir), ENV_SUPATH (<?>ir)
           Define<?>te variabila de mediu PATH pentru root. ENV_SUPATH are
           prioritate. Valoarea implicita este
           /usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin.

       ALWAYS_SET_PATH (boolean)
           Daca este stabilita la yes <?>i --login <?>i --preserve-environment
           nu au fost specificate, su ini<?>ializeaza PATH.

           Variabila de mediu PATH poate fi diferita pe sistemele in care /bin
           <?>i /sbin sunt comasate in /usr; aceasta variabila este, de
           asemenea, afectata de op<?>iunea de linie de comanda --login <?>i
           de setarea sistemului PAM (de exemplu, pam_env(8)).

STARE DE IE<?>IRE
       su returneaza in mod normal starea de ie<?>ire a comenzii pe care a
       executat-o. In cazul in care comanda a fost omorata de un semnal, su
       returneaza numarul semnalului plus 128.

       Stare de ie<?>ire generata de su insu<?>i:

       1
           Eroare generica inainte de executarea comenzii solicitate

       126
           Comanda solicitata nu a putut fi executata

       127
           Comanda solicitata nu a fost gasita

FI<?>IERE
       /etc/pam.d/su
           fi<?>ierul de configurare PAM implicit

       /etc/pam.d/su-l
           Fi<?>ierul de configurare PAM daca este speciicata op<?>iunea
           --login

       /etc/default/su
           fi<?>ierul de configurare logindef specific comenzii

       /etc/login.defs
           fi<?>ierul de configurare globala logindef

NOTE
       Din motive de securitate, su inregistreaza intotdeauna incercarile
       e<?>uate de autentificare in fi<?>ierul btmp, dar nu scrie deloc in
       fi<?>ierul lastlog. Aceasta solu<?>ie poate fi utilizata pentru a
       controla comportamentul su prin configurarea PAM. Daca dori<?>i sa
       utiliza<?>i modulul pam_lastlog(8) pentru a afi<?>a un mesaj de
       avertizare cu privire la incercarile e<?>uate de autentificare, atunci
       pam_lastlog(8) trebuie sa fie configurat pentru a actualiza <?>i
       fi<?>ierul lastlog. De exemplu prin:

          session required pam_lastlog.so nowtmp

ISTORIC
       Aceasta comanda su a fost derivata din su de la coreutils, care a fost
       bazata pe o implementare realizata de David MacKenzie. Versiunea
       util-linux a fost remodelata de Karel Zak.

CONSULTA<?>I <?>I
       setpriv(1), login.defs(5), shells(5), pam(8), runuser(1)

RAPORTAREA ERORILOR
       Pentru rapoarte de eroare, folosi<?>i sistemul de urmarire al erorilor
       <https://github.com/util-linux/util-linux/issues>.

DISPONIBILITATE
       Comanda su face parte din pachetul util-linux care poate fi descarcat
       de la Linux Kernel Archive
       <https://www.kernel.org/pub/linux/utils/util-linux/>.

util-linux 2.41                   2025-03-29                             SU(1)