Sudo nasıl Ubuntu'da $ HOME değiştirmeyecek ve bu davranışı nasıl devre dışı bırakacak?

Ubuntu 12.04'te, sudo -s$ HOME değişkeni değişmediğinde, normal kullanıcım ise regularuserdurum şu şekilde gider:

$ cd
$ pwd
/home/regularuser
$ sudo -s
# cd
# pwd
/home/regularuser

Ubuntu'yu çok uzun zaman önce terk ettim, bu yüzden emin olamıyorum, ama bence bu varsayılan davranış. Yani benim sorularım:

S1. Bu nasıl yapılır? Config nerede?

S2. Nasıl devre dışı bırakabilirim?

Düzenleme: İşleri biraz netleştiren cevaplar için teşekkürler, ancak aradığım cevabı bulmak için birkaç soru eklemeliyim.

Q3. Debian'da sudo -s$ HOME değişkenini değiştirir /root. Gönderen Ben cevaplar almak ve hangi man sudoile kabuk koştu sudo -sverilen biridir /etc/passwd, değil mi?

S4. Ancak hem Ubuntu hem de Debian'da /etc/passwdroot için verilen kabuk /bin/bash. Her iki sistemde de, $ HOME ile ilgili olarak, dosyadaki .profileveya .bashrcdosyadaki farkın nerede olduğunu bulamıyorum , böylece davranış sudo -sfarklılaşıyor. Bu konuda herhangi bir yardımın var mı?

Sudo birçok derleme zamanı konfigürasyon seçeneğine sahiptir. Sürümünüzdeki ayarları ile listeleyebilirsiniz sudo -V. Debian wheezy ve Ubuntu 12.04'teki konfigürasyon arasındaki farklardan biri, HOMEortam değişkeninin Ubuntu'da muhafaza edildiği, ancak Debian'da olmadığı; Her iki dağıtım da, korumanın güvenli olduğu açıkça belirtilmiş birkaç tanesi dışındaki tüm ortam değişkenlerini siler. Böylece , Debian silinirken Ubuntu'da sudo -skoruma sağlar ve ardından onu hedef kullanıcının giriş dizinine ayarlar.HOMEHOMEsudo

sudoersDosyadaki bu davranışı geçersiz kılabilirsiniz . Dosyayı visudodüzenlemek için çalıştırın sudoers. İlgili birkaç seçenek var:

• env_keephangi ortam değişkenlerinin korunacağını belirler. Kullanım Defaults env_keep += "HOME"arayanın korumak için HOMEortam değişkeni veya Defaults env_keep -= "HOME"silmek için (ve hedef kullanıcının ev dizinine göre değiştirin).
• env_resetOrtam değişkenlerinin hiç sıfırlanıp sıfırlanmayacağını belirler. Ortam değişkenlerini sıfırlamak çoğu zaman belirli bir komutu çalıştırmaya izin veren kurallar için gereklidir, ancak yine de rastgele komut çalıştırmaya izin veren kurallar için doğrudan güvenlik avantajı yoktur.
• always_set_home, ayarlanırsa, devre dışı bırakılma veya listede olma HOMEnedeniyle korunmuş olsa bile geçersiz kılınmasına neden olur . Zaten korunmazsa, bu seçeneğin bir etkisi olmaz.env_resetHOMEenv_keepHOME
• set_homegibidir always_set_home, ancak yalnızca açık bir komutla sudo -sarama yaparken geçerli değildir sudo.

Bu seçenekler, belirli bir kaynak kullanıcı, belirli bir hedef kullanıcı veya belirli bir komut için ayarlanabilir; sudoersAyrıntılar için kılavuza bakınız.

Seçeneği ileterek HOMEverilen bir arama için her zaman geçersiz kılmayı seçebilirsiniz .sudo-H

Kabuk asla değerini geçersiz kılmaz HOME. (Ayarlanmamış HOMEolsaydı kurardı, ama sudoher zaman HOMEbir şekilde veya başka bir şekilde ayarlar .)

Eğer kaçarsan sudo -i, sudobir ilk giriş taklit eder. Bu HOME, hedef kullanıcının giriş dizinine ayarlamayı ve bir giriş kabuğu çağırmayı içerir .

Etkileşimli bir giriş kök kabuğu almak için sudo -H -iyerine kullanın sudo -s:

sudo -H -i
cd
pwd -P  #  /private/var/root  (on Mac OS X 10.6.8)

Kimden man sudo:

-H      The -H (HOME) option sets the HOME environment variable to
        the homedir of the target user (root by default) as
        specified in passwd(5).  By default, sudo does not modify
        HOME (see set_home and always_set_home in sudoers(5)).

Bunun sudobir "giriş kabuğu" ile "giriş yapmayan kabuk" arasındaki farkla ilgili davranışlarıyla ilgisi yoktur. Hızlı düzeltme

$ sudo -i

görüldüğü gibi:

$ sudo -s
# id
uid=0(root) gid=0(root) groups=0(root)
# echo $HOME
/home/msw
# exit
$ sudo -i
# echo $HOME
/root
# pwd
/root

Sudo kılavuzunda belirtildiği gibi:

-İ (ilk girişi simüle et) seçeneği, hedef kullanıcının şifre veritabanı girişi tarafından belirtilen bir giriş kabuğu olarak belirtilen kabuğu çalıştırır. Bu, .profile veya .login gibi girişe özgü kaynak dosyalarının kabuk tarafından okunacağı anlamına gelir. Bir komut belirtilirse, kabuğun -c seçeneği ile yürütülmek üzere kabuğa geçirilir. Hiçbir komut belirtilmezse, etkileşimli bir kabuk yürütülür.

Kök kabuğu elde etmenin oldukça popüler bir yolu da şunları kullanıyor:

 $ sudo su - 
 # id
 uid=0(root) gid=0(root) groups=0(root)
 # pwd
 /root

sudo -sSırasıyla Ubuntu ve Debian'daki farklı davranışlardan kurtulmak için bir sudosarmalayıcı kullanabilirsiniz (4. Çeyrek yanıtı):

sudos() {
   local PATH="$(getconf PATH)" root_homedir
   root_homedir="$(sudo -H sh -c 'printf "%s" "$HOME"')"
   sudo sh -c 'export HOME="$0"; exec sh -i' "$root_homedir"
   return 0
}

sudo -k
sudos
{
logname
whoami
id -un
id -ur
echo "PATH: $PATH"
}
exit
echo "PATH: $PATH"