runuser vs su

Runuser запускает новый шелл с этим юзером, а su меняет юзера в текущем. Вроде бы так.

А нет, я идиот. Оно почти точно соответствует, только не запускает pam-hooks.

The typical use case (actually, my use case) is the need of doing some per-user set-up when a user logs via a PAM-aware login mechanism (e.g. GDM in my case) and/or the need of doing some per-user clean-up when the user logs out.

откуда копипаст?

http://upsilon.cc/~zack/hacking/software/pam-hooks/

http://linux.die.net/man/1/runuser

Муж и жена. Главное отличие, что runuser никогда не запросит пароль, если скрипту будет не хватать прав, то в этом месте будет ошибка, но скрипт продолжит выполняться. А если su будет не от root, то вылезет запрос пароля и скрипт остановится.