`sudo <command>` 使用哪个 PATH 来搜索 `<command>`？

Question

我在我的主目录中安装了 eclipse，并将其路径PATH放在~/.profile.

所以它的工作原理

$ eclipse 

但是当用 调用它时sudo，eclipse没有找到：

$ sudo eclipse 
sudo: eclipse: command not found

这PATH不sudo eclipse用于搜索eclipse？是用户root的PATH吗？

谢谢。

Answer 1

sudo默认情况下使用最小的 PATH, 以使其安全供root用户使用。这不一定与以root用户PATH身份登录或执行以下操作所获得的相同

sudo su -

例如，在较新的 Red Hat 版本中，我注意到路径省略了/usr/local/bin.

手册页在标题为“安全说明”的部分中对此进行了总结：

sudo 在执行外部命令时尽量保证安全。

有两种不同的方式来处理环境变量。默认情况下，env_resetsudoers 选项处于启用状态。这导致命令与一个含有最小的环境中执行TERM， PATH，HOME，SHELL，LOGNAME，USER和USERNAME除了从调用过程变量允许通过env_check和env_keepsudoers的选项。环境变量有一个有效的白名单。

进一步阅读：

• sudoers - 哪些用户可以执行什么的列表

  secure_path
  用于从 sudo 运行的每个命令的路径。如果你不相信运行 sudo 的人有一个健全的 PATH 环境变量，你可能想要使用它。另一个用途是如果您想让“根路径”与“用户路径”分开。exempt_group选项指定的组中的用户不受secure_path. 默认情况下未设置此选项。

• sudo - 以另一个用户身份执行命令