主页 / ubuntu / 问题 / 625821
Accepted
Tosh
Asked: 2015-05-20 12:11:35 +0800 CST

为什么我必须使用“visudo”来编辑“/etc/sudoers”文件？

  • 772

在/etc/sudoers中，它说：

# This file MUST be edited with the 'visudo' command as root.

我的问题是，为什么必须使用 编辑此文件visudo？

看来我能够gedit通过发出以下命令成功地编辑文件：

sudo gedit /etc/sudoers

如果我能够使用 编辑它gedit，为什么我必须使用visudo？

sudo

3 个回答

  1. Best Answer

    使用起来更安全visudo。你可以/etc/sudoers直接编辑，但是如果你在那里打错了，你就不能再使用sudo了。并且无法修复您的错误。

    visudo针对多个同时编辑锁定 sudoers 文件，提供基本的完整性检查，并检查解析错误。

    您可以通过以下方式阅读更多内容：

    man visudo
    • 16

  2. 当您使用 时visudo，如果您设法引入语法错误，visudo只会退出并提示“现在怎么办？”，但它不会在屏幕上为您提供任何选项。

    但是，选项在visudo联机帮助页中说明：

    visudo解析编辑后的​​sudoers文件，不会保存
如果存在语法错误，则更改。发现错误后，visudo将
打印一条消息，说明发生错误的行号
用户将收到“现在怎么办？” 迅速的。此时的
用户可以输入 'e' 重新编辑sudoers文件，输入 'x' 退出
保存更改，或“Q”退出并保存更改。“问”选项
应该格外小心地使用，因为如果visudo相信那里
是一个解析错误，所以将sudo并且没有人能够再次sudo
直到错误被修复。如果输入“e”来编辑sudoers文件
检测到解析错误后，光标将放在
发生错误的行（如果编辑器支持这个
特征）。

    然而，这几乎是一堵文字墙，而且不是很直观。

    为避免在出现语法错误时造成混淆，我建议您在您的~/.bashrc（或源自 的另一个文件~/.bashrc）中定义以下函数。

    # Improved visudo command
editsudo () {
  echo "Valid options at the 'What now?' prompt:"
  echo "  e : Re-edit the sudoers file"
  echo "  x : Exit without saving the changes"
  echo "  Q : Quit and save changes (NOT recommended)"
  sudo visudo
}

    现在这有两个优点：

    1. 该命令editsudo确保运行sudo visudo（因此它更短）。
    2. 该命令editsudo首先打印一个帮助文本，这样如果您因错误退出，您就会在上面看到相关信息。
    • 2

  3. 直接从马嘴里说man visudo：

    visudo以安全的方式编辑sudoers文件，类似于 vipw(8)。 visudo锁定sudoers文件以防止多个同时编辑，提供基本的健全性检查，并在安装编辑后的文件之前检查解析错误。如果当前正在编辑sudoers文件，您将收到一条消息，请稍后重试。

    visudo在编辑后解析sudoers文件，如果有语法错误则不会保存更改。发现错误后，visudo将打印一条消息，说明发生错误的行号，用户将收到“现在怎么办？” 迅速的。[...]

    • 1

相关问题