1

sudoしたとき、secure_pathが設定されていてもユーザ固有の$PATHを引き継ぐ方法として、
/etc/sudoers

Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
Defaults exempt_groups=developers

のように記述する方法が一般的なようです。
しかしこれだとユーザ固有の$PATHがそっくりそのまま新しい$PATHとなってしまいます。
ユーザ固有の$PATHsecure_pathとの和集合をsudo時の$PATHにしたいのですが、そういうことはできるでしょうか?

1
  • env_keep = "PATH" とすればユーザ固有の $PATH が引き継がれるのですが、和集合となると難しいですね…
    – user9156
    Commented 2015年11月15日 23:25

1 件の回答 1

1

-i [command] オプションで .profile や .login を読み込むといいと思います。

次の例では hogeユーザの.bash_profile~/bin を追加してます。

user hoge:

$ cat ~/.bash_profile
#.bash_profile
export PATH=$PATH:$HOME/bin

$ cat <<eof > /home/hoge/test.sh
#!/bin/bash
echo PATH=$PATH
eof

$ chmod +x /home/hoge/test.sh

user foo:

$ sudo -u hoge /home/hoge/test.sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin

$ sudo -i -u hoge /home/hoge/test.sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin:/home/hoge/bin

ただし、HOME SHELL USER LOGNAME などの環境変数も書き換わりますので ご注意ください。
詳しくは man sudo

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。