sudo에서 환경 변수를 어떻게 보존합니까?

Solaris 5.10에서 sudo 1.7.4p4 및 RHEL4 u6에서 sudo 1.6.7p5 사용 환경 변수 (예 : $ PYTHONPATH)를 보존하는 방법을 알 수 없습니다. 이 줄을 sudoers에 추가했지만 아무런 차이가 없습니다.

Defaults !env_reset

내가 잘못하고 있거나 sudo 설치가 단순히 env_reset 플래그를 존중하지 않습니까?

편집 : 적어도 Solaris에서는이 문제가 쉘에 달려 있음을 발견했습니다! 표준 루트 쉘은 Bourne입니다. sudo bash반면에 sudo ( )에서 bash를 실행하면 ! env_preset은 환경 (PATH 및 LD_LIBRARY_PATH 포함)을 보존합니다. 이것은 내가 말해야 할 혼란스러운 행동입니다.

sudo 및 변수에 보안 문제가 있습니다.

에서 man sudoers당신이 사용하는 것을 발견

기본값 env_reset
기본값 env_keep + = "PYTHONPATH OTHERVARIABLE YETANOTHER"

우분투에서는 sudo일부 변수를 유지합니다. sudo -i루트로 로그인 한 다음 명령을 실행하는 것과 비슷합니다. 둘 다 불편할 수 있습니다. 전자는 sudo nano myfile집에 루트 소유 파일 을 남겨두고 후자는 sudo -i nano myfile/ root / myfile을 열려고 시도합니다.

운영

sudo printenv PATH

그것이 무엇을 주는지보십시오. 여기에

/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/X11R6/bin

예를 들어. 이제 sudo visudo라인을 실행 하고 추가하십시오

Defaults        secure_path=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/X11R6/bin

방금 전에 찾은 것으로 대체하십시오. 필요한 경우 새 경로를 추가하십시오.

라이브러리 정보 :

sudo LD_LIBRARY_PATH=/usr/lib/path/to/a/safe/library your command

리눅스 배포판은 많은주의를 기울여야하며 PATH, 실제로 사용하기 전에주의해야한다. " ." 또는와 같은 경로 추가에 특히주의하십시오 /home/username. 안전하지 않습니다.

경로를 추가 할 때의 위험 중 하나는 경로에 파일이 실행될 가능성을 root열어서 악의적 인 소프트웨어가 악용 할 수있는 시스템 보안 창을 여는 것입니다. 다른 위험이있을 수 있습니다. 지금하고있는 일을 알아야합니다. sudo보안 조치를 무시하면 Solaris가 Windows XP만큼 안전해질 수 있습니다.

sudoers다른 사람들이 말했듯이 다루는 것은주의해서 수행해야합니다.

보존하려는 특정 환경 변수가있는 간단한 경우에 대한 간단한 접근 방법은 sudo를 통해 직접 원하는 환경 변수를 전달하는 것입니다 (이는 [VAR=value]sudo cmdline 도움말에 표시됨).

하나 이상의 변수에 대해서도 설명 한이 작은 예를 참조하십시오.

$ export MY_V1=1
$ export MY_V2=2
$ printenv | grep MY_V
MY_V2=2
MY_V1=1
$ sudo MY_V1=$MY_V1 MY_V2=$MY_V2 printenv | grep MY_V
MY_V2=2
MY_V1=1

PYTHONPATH질문 의 원래 예제의 경우 다음을 사용하십시오.

$ sudo PYTHONPATH=$PYTHONPATH python some_script.py
<script_output_here>

이런 유형의 별명을 작성하는 것이 편리합니다. 이렇게 :

$ alias sudopy='sudo PYTHONPATH=$PYTHONPATH python'

당신의 Defaults !env_reset외모는 OK, 당신은 또한에 sudo를 호출하지 않는 가정 할 -E옵션을 선택합니다.

해당 항목을 완전히 제거해 볼 수 있습니다.

올바른 sudoers 파일을 편집하고 있는지 확인 했습니까? 나는 그것이 될 수 같은데요 /etc/sudoers또는 /usr/local/etc/sudoers설치된 방법에 따라. ?를 사용하여 편집 했습니까 visudo?

sudo를 어떻게 운영하고 있습니까? sudo python, sudo su, sudo su -, sudo -s, 뭔가 다른? 만 sudo python하고 sudo su환경을 보존하는 것입니다.

무엇합니까 env | grep PYTHONPATH말은? 아무것도 없으면 PYTHONPATH를 실행 export PYTHONPATH하여 내보내고 다시 시도하십시오.

무엇합니까 sudo env | grep PYTHONPATH말은? 예상 값을 인쇄하면 PYTHONPATH 값을 덮어 쓰는 것입니다. 루트의 .bashrc 또는 .bash_profile 또는 시스템 전체 구성 파일 일 수 있습니다.

LD_LIBRARY_PATH에 대한 Ubuntu 설명서에 따르면 :

/etc/ld.so.conf.d/*.conf 구성 파일을 사용해야합니다

그때:

1. 추가 ld.so로 구성 파일을 /etc/ld.so.conf.d/경로로LD_LIBRARY_PATH

2. 다음을 사용하여 캐시를 업데이트하십시오.

   sudo ldconfig -v