Làm thế nào để chuyển biến môi trường sang sudo su

Về cơ bản tôi cần phải làm điều này:

DUMMY=dummy
sudo su - ec2-user -c 'echo $DUMMY'

Điều này không hoạt động. Làm cách nào tôi có thể chuyển biến env $ DUMMY cho su? -p không hoạt động với -l.

Bạn có thể làm điều đó mà không cần gọi shell đăng nhập:

sudo DUMMY=dummy su ec2-user -c 'echo "$DUMMY"'

hoặc là:

sudo DUMMY=dummy su -p - ec2-user -c 'echo "$DUMMY"'

Các -ptùy chọn của sulệnh bảo tồn các biến môi trường.

Pro tip: Không bao giờ thực sự có một lý do tốt để chạysudo su . Để chạy một lệnh như một người dùng khác, sử dụng sudo -u username command. Nếu bạn muốn một vỏ gốc, hãy chạy sudo -ihoặc sudo -l. Nếu bạn đã kích hoạt tài khoản root, bạn cũng có thể chạy sumột mình, nhưng sudo sukhông hữu ích. Và vâng, tôi biết bạn nhìn thấy nó ở khắp mọi nơi.

Điều đó nói rằng, sudocó công -Etắc sẽ bảo vệ môi trường của phiên của người dùng:

 -E, --preserve-env
        Indicates to the security policy that the user wishes to preserve 
        their existing environment variables.  The security policy may
        return an error if the user does not have permission to 
        preserve the environment.

Vì vậy, trước tiên bạn sẽ cần xuất biến của mình và sau đó chạy sudo -E:

$ export DUMMY=dummy
$ sudo -Eu bob bash -c 'echo $DUMMY'
dummy

Điều bash -cnày là không cần thiết. Tuy nhiên, nếu tôi chạy sudo -Eu bob echo "$DUMMY", biến được mở rộng trước khi shell gốc được khởi chạy để nó không chứng minh rằng lệnh thực sự hoạt động:

$ sudo -u bob echo $DUMMY  ## looks like it works but doesn't
dummy
$ sudo -u bob bash -c 'echo D:$DUMMY' ## now we see it failed
D:
$ sudo -Eu bob bash -c 'echo D:$DUMMY'  ## works as expected
D:dummy

-E làm công việc cho tôi. Từ người đàn ông sudo-

-E, Cho biết chính sách bảo mật mà người dùng muốn phục vụ trước các biến môi trường hiện có của họ. Chính sách bảo mật có thể trả về lỗi nếu người dùng không có quyền để bảo vệ môi trường.--preserve-env

Điều gì sau đây là một giải pháp không cần một để thay đổi chính sách bảo mật.

Tôi sẽ bỏ qua suphần này, vì chúng ta có thể sử dụng --usertùy chọn sudo.

Chúng tôi muốn chuyển các biến môi trường để commandchạy qua sudo. Tuy nhiên sudosẽ không cho phép các biến môi trường được truyền vào một lệnh (có lý do bảo mật hợp lệ cho việc này, một số biến có thể nguy hiểm). Một shell có thể được sử dụng để đặt các biến môi trường và sudocó thể chạy shell với tập lệnh được truyền cho nó. Do đó, sudođể chạy một kịch bản đặt các biến môi trường.

var_a=someThing
var_b=someOtherThing

sudo bash -c "
    export var_a=\"${var_a}\"
    export var_b=\"${var_b}\"

    the_command some_args
"