为什么 sudoedit 写入临时目录？

重点sudoedit是允许用户在运行非特权编辑器时编辑他们原本不允许编辑的文件。为此，sudoedit请将要编辑的文件复制到临时位置，使其可由请求用户写入，然后在配置的编辑器中打开它。这就是编辑器在临时目录中显示不相关文件名的原因。当编辑器退出时，sudoedit检查是否真的进行了任何更改，并在必要时将更改的临时文件复制回其原始位置。

这在sudo手册页中有很好的解释。-e（sudoedit相当于）的描述说：

-e

( -eedit) 选项表示用户希望编辑一个或多个文件，而不是运行命令。sudoedit在查询安全策略时使用字符串“”代替命令。如果用户被策略授权，则执行以下步骤：

1. 临时副本由要编辑的文件制成，所有者设置为调用用户。
2. 运行策略指定的编辑器来编辑临时文件。该sudoers策略使用SUDO_EDITOR,VISUAL和EDITOR环境变量（按此顺序）。如果没有设置或SUDO_EDITOR，则使用编辑器选项中列出的第一个程序。VISUALEDITORsudoers(5)
3. 如果它们已被修改，则将临时文件复制回其原始位置并删除临时版本。

如果指定的文件不存在，则会创建它。请注意，与由 运行的大多数命令不同sudo，编辑器在调用用户的环境未修改的情况下运行。如果由于某种原因sudo无法使用其编辑版本更新文件，用户将收到警告，并且编辑后的副本将保留在临时文件中。

特别要注意第三步：只有在编辑结束时修改了文件，才改变了原始文件。因此，如果您有一个监视文件的程序，这可以帮助避免 (a) 中间写入被拾取，以及 (b) 如果您决定最终不进行任何更改，则不必要的操作。