15、Sudo与Wubi：权限管理与系统安装的实用指南

Sudo与Wubi：权限管理与系统安装的实用指南

1. Sudo的使用与配置

在文本编辑中，为了增添更多色彩，可以尝试为nano运行以下命令：

# export VISUAL=nano; visudo

还可以在主配置文件中添加类似如下的Defaults设置：

Defaults editor = /bin/nano

如果不小心使用非visudo的编辑器弄乱了主配置文件，在单用户模式下有更改遗忘的root密码的方法。当init触发时，sudo会通过修改sulogin文件来处理这种情况。

1.1 Sudo的漏洞与威胁

对于不经常使用安全补丁更新服务器软件的用户，需要注意。对于关键任务服务器，以前不使用sudo是有充分理由的。sudo会查找命令的完整路径，用户可能会更改路径以提升到root权限。运行sudo时添加了--with-secure-path选项来缓解此问题，但可参考这个漏洞条目： https://bugs.launchpad.net/ubuntu/+source/sudo/+bug/50797 。

一个简单的在线搜索表明，强制执行sudo -i以确保$PATH