※ 引述《darkgerm (黑駿)》之銘言:
: 想回的東西有點多~ 用回文好了
: $ sudo vim
: 這樣是以 root 的身份執行 vim,所以讀的是 root 的設定檔
: 但若以系統管理的角度來看,有執行 vim 的權限就相當於有 root shell
: 怎麼說?在 vim 裡可以用 :sh 進到 shell XD
: 也就是說,如果今天是用 sudo vim 執行 vim,我可以透過 :sh 來得到 root shell
: 因此,在多人管理的系統中,除非是本來就有 root 權限的管理者
: 不然一般維護人員是不可以 sudo vim 的
這個應該可以用 rvim 或者 sudoers 裡的 NOEXEC 來解
兩個都是不讓 user 有機會 fork 出新的 shell 來用
: 另一方面,sudo vim 讀的是 root 的設定檔
: 於是需要複製一份而且更新時要同步更新... (好啦,這其實可以用 link 做到)
其實 vim search 的是你的 $HOME/.vim{/,rc}
只是因為 sudo 跑起來會把 $HOME 換掉, 以 root 來說就是 /root
所以才會變成吃不到自己 vim 的設定
原原 po 的問題其實可以這樣解:
在 sudoers (用 visudo 改) 裡面加上
Defaults env_keep +="HOME"
讓 sudo 跑起來的時候保留自己的 $HOME
這樣就能順利吃到自己 $HOME 下面的 vim 設定了
不需要多 copy 一份到 /root 下
btw, 因為某些程式 (ex. visudo) 也會看 $EDITOR 的設定決定跑起來的編輯器
所以通常我在 sudoers 都會把 EDITOR 也寫進去:
Defaults env_keep +="HOME EDITOR"
提供給原原 po 參考
: [deleted]