В чём смысл sudo su ?

su - спросит рутовый пароль.

sudo - Ваш пароль спросит.

Больше подробностей в разнице этих команд в мане.

V2NEK, так я две сразу пишу и получаю рута от своего пароля пользователя. Несекюрно как то

В этом смысл sudo.

С помощью suedoers вы решаете какому пользователю разрешить поднимать свои привелегии до root-а используя свой пароль.

Преимущество перед su, например в том, что

1) Никто на знает пароля от root, соотвественно, если есть пользователи кроме вас, которые иногда повышают права до root, от них не утечет пароль самого root-а

2) Доступ к повышению привелегий в случае случае чего вы можете отобрать отредактировав sudoers. Хотя вроде в случае su можно удалить пользователя из группы wheel.

3) При совершении каких-либо действий из-под sudo логируется имя пользотваеля, а не root, как в случае с su.

4) Меньше шансов сделать глупость, если приучить себя быть всегда под обнычным пользователем, и исполнять команды требущие привелегии root-а только вызовом sudo

По теме https://wiki.debian.org/sudo

а в чем преимущество, если с утекшим паролем юзера можно выполнять операции уровня рута?

dkameleon, при правильном подходе Вы можете ограничить пользователя конкретными командами так, что он не сможет навредить остальной системе.

В том, что пользователя можно удалить, отобрать права root. root-а удалить нельзя, права отобрать у себя самого нельзя. Можно сменить пароль, но, но это не удобнее, чем заблокировать учетную запись пользователя.

Просто не надо sudo права давать кому попало.

Если утечет пароль пользователя и кто-то начнет чудить из-под sudo вы сможете хотя бы как-то это оттрейсить, в отличии от su. Об этом я тоже писал.

в том что вирус не может поднять привилегии до рута, а вручную можно.

sudo su повышает привелегии до рута и подхватывает его переменные окружения ($PATH, aliases, etc). Аналогичный эффект достигается sudo -i

Так же можно ограничить набор команд, которые доступны через sudo. К примеру, пользователь может лишь перезагружать web-сервер через sudo и всё.

В разрезе хостинга - смысла нет.

Истерия с sudo идет от использования linux как десктопа. Там вы действительно можете впопыхах случайно запустить не ту команду, зайти на какой-нибудь сайт, который запустит разрушительный код и тд. Поэтому принято разделять административные операции и повседневные

Но если вы подключаетесь к серверу с единственной административной целью настроить его и каждый раз сначала запускаете sudo su - удобнее избавиться от лишнего шага.