Início / unix / Perguntas / 481884
Accepted
Tyler Durden
Asked: 2018-11-16 01:18:43 +0800 CST

Por que o sudoedit está gravando em um diretório temporário?

  • 772

Eu costumava sudoeditcriar um arquivo:

 $ sudoedit /etc/systemd/system/apache2.service

mas quando fui salvar o arquivo, ele o escreveu em um diretório temporário (/var/temp/blahblah). O que está acontecendo? Por que não está salvando no diretório do sistema?

sudoedit

2 respostas

  1. Best Answer

    O objetivo sudoedité permitir que os usuários editem arquivos que de outra forma não teriam permissão, enquanto executam um editor sem privilégios. Para que isso aconteça, sudoeditcopie o arquivo a ser editado para um local temporário, torne-o gravável pelo usuário solicitante e o abra no editor configurado. É por isso que o editor mostra um nome de arquivo não relacionado em um diretório temporário. Quando o editor sai, sudoeditverifica se alguma alteração foi realmente feita e copia o arquivo temporário alterado de volta para seu local original, se necessário.

    • 22

  2. Isso é bem explicado na página de sudomanual . A descrição de -e(que sudoedité equivalente a) diz:

    -e

    A -eopção (editar) indica que, ao invés de executar um comando, o usuário deseja editar um ou mais arquivos. Em vez de um comando, a string " sudoedit" é usada ao consultar a política de segurança. Se o usuário for autorizado pela política, as seguintes etapas serão executadas:

    1. Cópias temporárias são feitas dos arquivos a serem editados com o proprietário definido para o usuário que está invocando.
    2. O editor especificado pela política é executado para editar os arquivos temporários. A sudoerspolítica usa as variáveis ​​de ambiente e (nessa ordem SUDO_EDITOR) VISUAL. EDITORSe nenhum de SUDO_EDITOR, VISUALou EDITORestiver definido, o primeiro programa listado na sudoers(5)opção do editor será usado.
    3. Se eles tiverem sido modificados, os arquivos temporários serão copiados de volta para seu local original e as versões temporárias serão removidas.

    Se o arquivo especificado não existir, ele será criado. Observe que, diferentemente da maioria dos comandos executados pelo sudo, o editor é executado com o ambiente do usuário que está chamando não modificado. Se, por algum motivo, sudonão for possível atualizar um arquivo com sua versão editada, o usuário receberá um aviso e a cópia editada permanecerá em um arquivo temporário.

    Em particular, observe o terceiro passo: somente se o arquivo tiver sido modificado ao final da edição é que o original é alterado. Portanto, se você tiver um programa que monitora um arquivo, isso pode ajudar a evitar (a) gravações intermediárias sendo captadas e (b) ações desnecessárias se você decidir não fazer alterações no final.

    • 1

relate perguntas