主页 / unix / 问题 / 793683
Accepted
LuckyJollyMoments
Asked: 2025-04-13 20:00:00 +0800 CST

为什么“sudo -E”不保留“PERL5LIB”？

  • 772

我在 macOS（15.2）上使用 sudo 保存环境变量时遇到了奇怪的行为：sudo -E不保存环境变量PERL5LIB。

复制步骤

  1. 在shell中设置环境变量： export PERL5LIB=foo 。命令 env | grep PERL5LIB 输出与预期一致： PERL5LIB=foo 。

  2. 但是，命令 sudo -E env | grep PERL5LIB 不返回任何内容。相反，以下命令有效： sudo --preserve-env=PERL5LIB env | grep PERL5LIB 。它成功保留了PERL5LIB。

这很令人困惑，因为我希望sudo -E保留调用shell的所有环境变量，包括PERL5LIB。但显然，对于这个特定的变量，它不是这样工作的。

问题

  • 为什么在 macOS 上PERL5LIB没有保存？sudo -E
  • 这种行为是特定的吗PERL5LIB，还是也会影响其他变量？
  • 在使用 sudo 时，有什么推荐的、可靠的方法来确保PERL5LIB保存？
shell

1 个回答

  1. Best Answer

    使用aka可以将env_delete列表匹配的变量从环境中移除。将变量传递给 aka 会将其原始值重新添加，从而有效地否定其在列表中的存在。（当不生效时，列表不适用，但环境变量除非在列表中，否则会被移除，并附带一些附加条件。）sudo -Esudo --preserve-env--preserve-env=env_delete--preserve-envenv_deleteenv_keep

    “坏”环境变量的默认列表包括各种PATH脚本语言的类似设置，包括PERL5LIBPerl、PYTHONPATHPython、RUBYLIBRuby 等。（但不包括PATH其本身，它是经过特殊处理的。）

    该列表特定于操作系统，可以通过以sudo -Vroot 身份运行获取。引用sudoers(5) 手册页：

    使用 选项运行时，将显示由Defaults中的全局参数修改的保留或删除的环境变量的完整列表。要删除的环境变量列表因所运行的操作系统而异。sudoerssudoroot-Vsudo

    sudo --preserve-env=PERL5LIB如果您明确想要保留 ，请使用PERL5LIB。您可以env_delete在文件中逐条更改该选项sudoers。如果您添加特定规则，请记住最后一个匹配项适用，因此请将其放在 I-can-become-root 的通用规则之后（如果适用）。

    • 15

相关问题