Início / unix / Perguntas / 438564
Accepted
sinecode
Asked: 2018-04-19 09:38:34 +0800 CST

Como o Ubuntu e o Debian gerenciam $HOME para usuários com privilégios sudo?

  • 772

Eu tenho um script bash myhome.shcontendo apenas uma linha:

echo $HOME

O proprietário do script é um usuário:

$ ls -l myhome.sh
-rw-rw-r-- 1 user user <date> <time> myhome.sh

No Ubuntu 16.04 e 17.10 , recebo:

$ echo $HOME
/home/user

$ sudo echo $HOME
/home/user

$ bash myhome.sh
/home/user

$ sudo bash myhome.sh
/home/user

No Debian Buster/Testing eu recebo:

$ echo $HOME
/home/user

$ sudo echo $HOME
/home/user

$ bash myhome.sh
/home/user

# WHY ?
$ sudo bash myhome.sh
/root

Não entendo porque dentro do script no Debian, se for executado com sudo, sempre recebo $HOME=/rootenquanto no Ubuntu recebo $HOME=/home/user. Alguém sabe o que os desenvolvedores do Ubuntu mudaram?

bash debian

1 respostas

  1. Best Answer

    Tanto o Debian quanto o Ubuntu enviam um /etc/sudoersarquivo que contém Defaults env_reset, que redefine as variáveis ​​de ambiente.

    No entanto, o comportamento de não tocar env_resetfoi alterado para redefini-lo para a casa do usuário de destino.$HOME

    Em versões até 19.04, o Ubuntu corrigiu sua versão sudopara manter o comportamento anterior (de não alterar $HOME): https://bugs.launchpad.net/ubuntu/+source/sudo/+bug/760140

    Isso foi desfeito para 19.10 e, a partir de então, o Ubuntu faz o que o upstream sudoe todas as outras distribuições do Linux fazem e muda $HOMEpara o usuário de destino. Veja este Q&A em askubuntu.com para todos os detalhes: Como o sudo lida com $HOME de forma diferente desde 19.10? . A reversão não foi feita para versões anteriores, então 18.04 LTS ainda tem o comportamento específico do Ubuntu.

    O seguinte é o texto antigo desta resposta e se aplica às versões do Ubuntu até 19.04, incluindo 18.04 LTS.

    No Ubuntu, para redefinir a variável de ambiente $HOME para o usuário de destino, é necessário definir Defaults always_set_homeou Defaults set_home(nesse caso, apenas sudo -so HOME será atualizado) em seu arquivo /etc/sudoers.

    Este bug no rastreador do Ubuntu tem mais razões para não definir $HOME no sudo: https://bugs.launchpad.net/ubuntu/+source/sudo/+bug/1373495

    Veja o comentário nº 4:

    Se HOME for removido, por exemplo, vim, bash, etc., usará /root/.vimrc, /root/.bashrc, etc, em vez de ~/.vimrc, ~/.bashrc do usuário, etc. para executar clientes X via sudo, eles também provavelmente procurariam nos locais errados por arquivos de configuração, e há uma chance de que os clientes X11 nem consigam se conectar ao servidor X11 se forem direcionados para o arquivo .Xauthority errado.

    É uma decisão consciente dos desenvolvedores do Ubuntu.

    Esta resposta tem mais detalhes sobre as opções de sudoers, como always_set_home: https://unix.stackexchange.com/a/91572/281844

    Há um segundo problema em sua pergunta, sudo echo $HOMEque ainda exibe a casa do usuário mesmo no Debian.

    Isso acontece porque o shell está se expandindo $HOME antes de executar o sudocomando.

    Então, é isso:

    $ sudo echo $HOME

    É primeiro expandido pelo shell em:

    $ sudo echo /home/user

    E então o sudo é executado echo /home/usercomo root ...

    Isso deve demonstrar a diferença também:

    $ sudo bash -c 'echo $HOME'
/root

    Ou obtenha um shell root completo e veja a variável de ambiente lá:

    $ sudo -s
# echo $HOME
/root
    • 68

relate perguntas