主页 / unix / 问题 / 415978
Accepted
Sparhawk
Asked: 2018-01-10 20:29:00 +0800 CST

使用 vimdiff 时，我可以 sudoedit 可写目录中的文件吗？

  • 772

当我想vimdiff根文件时，我根据这个建议使用以下别名。

alias sudovimdiff='SUDO_EDITOR=vimdiff sudoedit'

然后我可以使用以下命令。

$ sudovimdiff /root/a /root/b

但是，如果我的用户可以写入其中一个文件，则该命令将失败。

$ sudovimdiff /root/a /tmp/b
sudoedit: /tmp/b: editing files in a writable directory is not permitted

有没有办法使用我的用户的环境设置（即）vimdiff 一个根文件和一个非根文件sudoedit？

sudo permissions

2 个回答

  1. Best Answer

    可能与该 sudoedit 错误消息有关：

    sudoedit: ... 不允许在可写目录中编辑文件

    请尝试使用 修改 sudoers 文件sudo visudo，添加一行：

    Defaults  !sudoedit_checkdir

    更多在这里。

    • 4

  2. 从man sudo，在描述-e（又名sudoedit）的部分：

     To help prevent the editing of unauthorized files, the
 following restrictions are enforced unless explicitly allowed
 by the security policy:

 ·   Symbolic links may not be edited (version 1.8.15 and
     higher).

 ·   Symbolic links along the path to be edited are not
     followed when the parent directory is writable by the
     invoking user unless that user is root (version 1.8.16
     and higher).
 ·   Files located in a directory that is writable by the
     invoking user may not be edited unless that user is root
     (version 1.8.16 and higher).

    所以，要么：

    • sudoedit我们以 root 身份调用，这将破坏目的或

    • 我们将用户的文件复制到用户不可编辑的新目录：

      mkdir /tmp/foo
cp /tmp/b /tmp/foo
chmod a-w /tmp/foo
sudoedit /root/a /tmp/foo/b

    • 我们编辑根文件并在里面进行比较：

      sudoedit /root/a
# in Vim
:vert diffsplit /tmp/b

    • 由于sudoedit处理所有非 sudo 参数文件名，您可以使用包装脚本：

      $ cat foo.sh
#! /bin/sh
exec vimdiff "$@" "$DIFF_FILE"

$ SUDO_EDITOR ="$PWD/foo.sh" DIFF_FILE="$PWD/.zshrc" sudoedit /etc/zsh/zshrc
[sudo] password for muru:
2 files to edit
sudoedit: /etc/zsh/zshrc unchanged
    • 3

相关问题