使用vimdiff时，我可以在可写目录中编辑文件吗？

Question

当我想要vimdiff根文件时，我按照这一建议使用以下别名。

alias sudovimdiff='SUDO_EDITOR=vimdiff sudoedit'

然后，我可以使用以下命令。

$ sudovimdiff /root/a /root/b

但是，如果我的用户可以写其中一个文件，则命令将失败。

$ sudovimdiff /root/a /tmp/b
sudoedit: /tmp/b: editing files in a writable directory is not permitted

是否有办法使用我的用户的环境设置(即sudoedit)来区分一个根文件和一个非根文件？

Answer 1

可能与sudo编辑错误消息相关：

编辑：.。不允许在可写目录中编辑文件。

请尝试使用sudo visudo修改sudoers文件，添加一行：

Defaults  !sudoedit_checkdir

更多的这里。

Answer 2

来自man sudo，在描述-e (又名sudoedit)的部分：

 To help prevent the editing of unauthorized files, the
 following restrictions are enforced unless explicitly allowed
 by the security policy:

 ·   Symbolic links may not be edited (version 1.8.15 and
     higher).

 ·   Symbolic links along the path to be edited are not
     followed when the parent directory is writable by the
     invoking user unless that user is root (version 1.8.16
     and higher).
 ·   Files located in a directory that is writable by the
     invoking user may not be edited unless that user is root
     (version 1.8.16 and higher).

因此，要么：

• 我们调用sudoedit作为根，这将违背目的或
• 我们将用户的文件复制到用户不可编辑的新目录: mkdir /tmp/foo cp /tmp/b /tmp/foo chmod a-w /tmp/foo sudoedit /root/a /tmp/foo/b
• 我们编辑根文件，并在以下内部对其进行区分: sudoedit / root /a #，在Vim中:Vim: diffsplit /tmp/b
• 由于sudoedit处理所有非sudo参数文件名，所以您可以使用一个包装脚本：$ cat foo.sh #！/bin/sh exec vimdiff "$@“"$DIFF_FILE”$ SUDO_EDITOR ="$PWD/foo.sh“DIFF_FILE=$PWD/.zshrc”sudoedit /etc/zsh/zshrc密码“用于编辑sudo编辑: /etc/zsh/zshrc