質問: ユーザーがsudoで環境を保持できるようにする方法は? sudoの実行時に、一部の環境変数が新しい環境に渡されるようにしようとすると、次のエラーが発生します。sudo: sorry, you are not allowed to preserve the environment デバッグに役立つ可能性があるいくつかの情報:[deploy@worker1 ~]$ sudo -l matching defaults entries for deploy on this host: requiretty, !visiblepw, always_set_home, env_reset, env_keep="colors display hostname histsize inputrc kdedir ls_colors", env_keep+="mail ps1 ps2 qtdir username lang lc_address lc_ctype", env_keep+="lc_collate lc_identification lc_measurement lc_messages", env_keep+="lc_monetary lc_name lc_numeric lc_paper lc_telephone", env_keep+="lc_time lc_all language linguas _xkb_charset xauthority", secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin, env_keep+="git_work_tree git_dir", !requiretty user deploy may run the following commands on this host: (all) nopasswd: /usr/bin/git, (all) /etc/init.d/httpd*, (all) /sbin/service, (all) /usr/bin/make, (all) /bin/echo 私の実行例:[deploy@worker1 ~]$ export git_dir="/home/ashinn/testing" [deploy@worker1 ~]$ sudo -e sh -c 'echo "$git_dir"' sudo: sorry, you are not allowed to preserve the environment この特定の構成のための私のsudoers.dファイル:defaults:deploy env_keep += "git_work_tree git_dir", !requiretty deploy all=(all) nopasswd: /usr/bin/git, /etc/init.d/httpd*, /sbin/service, /usr/bin/make, /bin/echo デフォルトに!env_resetを追加してみましたが、それでも同じエラーで失敗します。明らかなものが欠けている可能性があり、2つ目の目が必要なようです。ここで何が欠けていますか?
回答: -eオプションは指定しないでください。 -eを使用すると、git_dirだけでなく、ユーザーdeployのすべての環境変数を保持する必要があることになります。sudo echo $git_dirをgit_dirリストに追加したため、env_keepの実行は正常に機能するはずです