「修道-sシェルでコマンドを実行しますが、ワイルドカードやメタ文字は機能しません。

Question

簡単に言うと："--shell"または "--login"オプションに対してコマンドを実行すると、スペースを含むすべてのメタsudo文字を除くほとんどの文字がエスケープされます（バックスラッシュエスケープを使用）$。

これにより、シェルを使用しようとするすべてのユースケースが中断され、ほとんどsudo -sの場合、シェルコマンドの実行が不適切になります。必要シェルコマンドで実行します。

代わりにor（または予想されるもの）sudo -sを使用してください。代わりに（ルートのシェルが再びbashであると仮定します。）sudo sh -c '...'sudo bash -c '...'$SHELLsudo -isudo bash -l -c '...'

見ているsudo ソースコード関連部分、次のスニペットがあります。

/* quote potential meta characters */
if (!isalnum((unsigned char)*src) && *src != '_' && *src != '-' && *src != '$')
    *dst++ = '\\';
*dst++ = *src;

このスニペットは、すべてのパラメータのすべての文字を繰り返します。文字が英数字、下線、ダッシュ、またはドル記号でない場合は、バックスラッシュでエスケープされます。

つまり、ワイルドカード文字*、などが、、、?で[...]エスケープされます。\*\?\[...\]

また、、~のようなメタ文字は;、、でエスケープされます。|\~\;\|

スペースを含む文字列はls /rootにエスケープされますls\ /root。

何らかの理由で$エスケープは例外であり、エスケープされていない状態sudo -s echo '$HOME'に保たれるため、機能します$。（これは変数でのみ機能し、フォームでも機能しません${HOME}。この場合、中かっこがエスケープされ、式が中断されます。）

この引用の結果はほとんどの場合必要sudo -s <command>シェルをrootとして実行すると、次の形式の利点を実際に享受できません。

ワイルドカード文字はエスケープされ、ワイルドカード文字として使用できないため拡張されません。
パイプが|脱出して動作しないため、パイプは動作しません。
forと同じコマンドはif通常使用するために必要であり;、このコマンドもエスケープされて動作しません。改行文字はオプションですが、エスケープされていない改行文字を導入する方法もないようです。

簡単に言えば、このフォームはsudo -s <command>ワイルドカード、パイプ、スクリプトなどが関連していない場合にのみ機能するようです。しかし、通常、これらのコマンドを実行するためにシェルは実際には必要ありません！このような場合は、通常はsudo <command>使用せずに単に実行するだけで十分です。-s

sudoを実装する動機が何であるかはわかりません。おそらく追加または削除することもできます。たぶんlookahead-sによるものかもしれません。この場合、環境変数の設定方法に若干の違いがあります。-i-s

解決策：回避策はシェルを明示的に実行することです-c。

これには$SHELL、ターゲットユーザーのコンテンツを理解することが含まれます（現在のユーザーと一致しない可能性があるため、$SHELL直接使用が常に正しいとは限りません）。

たとえば、代わりに次をsudo -s ls -l '/root/*.cfg'使用します。

$ sudo bash -c 'ls -l /root/*.cfg'

そして、sudo -i ls -l '~'以下を使用してください：

$ sudo bash -l -c 'ls -l ~'

（bashの引数は、-lで作成されたシェルと同じ「ログイン」シェルを生成しますsudo -i。）

Answer 1