Início / unix / Perguntas / 415978
Accepted
Sparhawk
Asked: 2018-01-10 20:29:00 +0800 CST

Posso sudoeditar um arquivo em um diretório gravável ao usar o vimdiff?

  • 772

Quando quero fazer vimdiffroot nos arquivos, uso o seguinte alias, conforme esta sugestão .

alias sudovimdiff='SUDO_EDITOR=vimdiff sudoedit'

Eu posso então usar o seguinte comando.

$ sudovimdiff /root/a /root/b

No entanto, se um dos arquivos for gravável pelo meu usuário, o comando falhará.

$ sudovimdiff /root/a /tmp/b
sudoedit: /tmp/b: editing files in a writable directory is not permitted

Existe uma maneira de vimdiff um arquivo raiz e um arquivo não raiz, usando as configurações de ambiente do meu usuário (ou seja sudoedit)?

sudo permissions

2 respostas

  1. Best Answer

    Pode ser útil relacionado a essa mensagem de erro sudoedit:

    sudoedit: ... a edição de arquivos em um diretório gravável não é permitida

    Tente uma modificação no arquivo sudoers usando sudo visudo, adicione uma linha:

    Defaults  !sudoedit_checkdir

    Mais aqui .

    • 4

  2. De man sudo, na parte que descreve -e(aka sudoedit):

     To help prevent the editing of unauthorized files, the
 following restrictions are enforced unless explicitly allowed
 by the security policy:

 ·   Symbolic links may not be edited (version 1.8.15 and
     higher).

 ·   Symbolic links along the path to be edited are not
     followed when the parent directory is writable by the
     invoking user unless that user is root (version 1.8.16
     and higher).
 ·   Files located in a directory that is writable by the
     invoking user may not be edited unless that user is root
     (version 1.8.16 and higher).

    Então, ou:

    • invocamos sudoeditcomo root, o que iria anular o propósito ou

    • copiamos o arquivo do usuário para um novo diretório não editável pelo usuário:

      mkdir /tmp/foo
cp /tmp/b /tmp/foo
chmod a-w /tmp/foo
sudoedit /root/a /tmp/foo/b

    • editamos o arquivo raiz e o diferenciamos dentro:

      sudoedit /root/a
# in Vim
:vert diffsplit /tmp/b

    • como sudoedittrata todos os nomes de arquivo de argumentos não sudo, você pode usar um script wrapper:

      $ cat foo.sh
#! /bin/sh
exec vimdiff "$@" "$DIFF_FILE"

$ SUDO_EDITOR ="$PWD/foo.sh" DIFF_FILE="$PWD/.zshrc" sudoedit /etc/zsh/zshrc
[sudo] password for muru:
2 files to edit
sudoedit: /etc/zsh/zshrc unchanged
    • 3

relate perguntas