Linux 压缩管理、进程管理、网络管理命令总结



Git目前是各大互联网公司使用的版本控制工具，进大厂，必须要学会Git的基本使用。

于是乎，我熬夜整理了这篇文章。这篇文章主要是汇总讲解Git的使用命令。

## Git的安装

通过 https://git-scm.com/downloads  ，git官网下载需要的版本，一路下一步安装即可

装好后，在电脑文件夹的任意位置右键，即可看到git相关的命令。

git bash是命令行工具

git gui是图形化工具

打开git bash后，输入git --version ，能正确输出版本号，则证明安装成功。

## 基本命令

### 配置用户名和邮箱

```
git config --global [user.name](http://user.name) ‘自己的名字’
git config --global [user.name](http://user.name) ‘自己的邮箱’
```

- local 只对当前仓库有效
- global 所有仓库有效
- system 对系统所有用户有效

### 查看配置

```
git config --list --local
git config --list --global
git config --list --system
```

### 清除配置

```
git config --unset --local [user.name](http://user.name)
git config --unset --global [user.name](http://user.name)
git config --unset --system [user.name](http://user.name)
```

### 创建仓库

进入要被托管的文件夹，执行

```
git init
```

### 添加文件至暂存区

```
git add 文件名
```

### 提交文件

```
git commit -m '描述'
```

### 查看git状态

```
git status
```

### 查看修改内容

```
git diff 文件名
```

### 修改文件名字

```
git mv 原文件名   新文件名
```

### 查看日志

```
功能为查看日志
git log

查看日志，以单行显示
git log --pretty=oneline

功能为查看历史操作记录，比如回退版本后想要重返“未来”可以查看最新的提交版本
git reflog
```

### 通过可视化工具查看提交信息

```
gitk
```

### 版本回退

```
退回到上一个版本
git reset --hard head

当知道对应的版本号时，可以用这个命令，适用于回退和前往之前的新版本
git reset --hard 版本号
```

### 撤销操作

```
新版本git提示用该命令进行撤销
git restore 文件名

旧版本用此命令做撤销，新版本也可以用
git checkout – 文件名

如果已经add进暂存区
git restore --staged 文件名

新版本git用该命令此为旧版本git命令，新版本也可以用  
git reset head 文件名
```

### 删除文件

```
git rm -f 文件名  
```

## 使用分支

### 查看当前分支

```
git branch
```

### 创建dev分支并切换过去

```
-b表示创建并切换，相当于下面两条命令
git checkout -b dev

创建分支
git branch dev

切换分支
git checkout dev
```

**注意：上面是老版本的命令，创建分支和撤销都用checkout容易分不清，因此新版本创建分支推荐用**

```
switch
创建并切换到dev
git switch -c dev

直接切换到已有的dev分支
git switch dev
```

### 合并分支

```
将dev分支合并到当前分支，合并后会丢失原来分支的信息
git merge dev

合并dev到当前分支，–no-ff表示禁用fast forwad,之后查看日志时是可以看到已被删除分支的信息
git merge --no-ff -m “merge with no-ff” dev
```

### 删除分支

```
git branch -d dev
git branh -D dev
```

如果dev没有被合并过用大写 -D

### 查看分支合并情况

```
git log --graph --pretty=oneline --abbrev-commit
```

### stash的使用（bug分支）

```
保存当前的工作现场
git stash

查看所有被保存的工作
git stash list

恢复并删除工作现场，等价于git stash apply + git stash drop
git stash pop
```

开发环境在dev分支下，bug修复是提交在master中，如何快速合并至dev下：转移至dev分支下，执行下面命令

```
git cherry-pick bug分支的提交版本号
```

### 远程克隆到本地

```
git clone 自己的git项目地址
```

如果是本地没有项目，从远程往下拉项目则是克隆

### 关联

```
git remote add origin 自己的git项目地址
```

如果本地先建好了项目，那么执行这个命令将本地仓库与远程仓库关联

### 拉取远程的更新

```
git pull
```

第一和远程关联上之后，在提交之前要先pull一下远程的更新才行

### 基本推送

```
第一次推送是要加上-u，可以把本地的master和远程的master关联起来，方便以后的推送或者拉取
git push -u origin master

之后推送可以直接用该命令
git push origin master
```

### 查看远程仓库信息

```
git remote

此命令可显示更详细信息
git remote -v
```

### 多人协作

- **git checkout -b 分支名 origin/分支名**，在本地创建和远程分支对应的分支，名称最好一致
- **git branch --set-upstream-to=origin/dev dev**，建立本地分支和远程分支的关联
- **git pull**，先抓取远程的更新，如果有冲突，手动解决冲突
- **git push origin 分支名**，解决冲突后推送

## 标签

### 基本操作

标签的作用可以简单理解为给版本起名字

```
查看所有标签
git tag

把当前分支的最新提交打上标签，标签名字自己起
git tag 标签名

把某个版本号的提交打上标签
git tag 标签名 对应commit版本号

可以用这种方式给标签增加说明，-a对应标签名，-m对应描述信息
git tag -a v0.1 -m “描述信息” 版本号

查看标签具体信息
git show 标签名

删除标签
git tag -d 标签名
```

### 推送标签

```
推送某个标签到远程
git push origin 标签名

推送所有标签到远程
git push origin --tags

删除远程标签：
先删除本地标签
git tag -d 标签名
 
然后从远程删除
git push origin: refs/tags/标签名
```




Git使用方法

Linux命令大全

**Linux 关机和重启**


- 在 linux 领域内大多用在服务器上，很少遇到关机的操作。毕竟服务器上跑一个服务是永无止境的，除非特殊情况下，不得已才会关机。
- 正确的关机流程为：sync > shutdown > reboot > halt
- 关机指令为：shutdown

接下来看看常见的几个指令

- sync 将数据由内存同步到硬盘中。
- shutdown 关机指令，我们可以 man shutdown 来看一下帮助文档。例如我们可以运行如下命令关机：
- shutdown 默认是一分钟后关机
- shutdown –h 10 ‘This server will - shutdown after 10 mins’ 这个命令告诉大家，计算机将在 10 分钟后关机，并且会显示在登陆用户的当前屏幕中。
- Shutdown –h now 立马关机
- Shutdown –h 20:25 系统会在今天 20:25 关机
- Shutdown –h +10十分钟后关机
- Shutdown –r now 系统立马重启
- Shutdown –r +10 系统十分钟后重启
- reboot 就是重启，等同于 shutdown –r now
- halt 关闭系统，等同于shutdown –h now 和 poweroff

不管是重启系统还是关闭系统，首先要运行 sync 命令，把内存中的数据写到磁盘中 (为了防止数据丢失)。

**用户登录和注销**

**基本介绍**

登录的时候尽量少用 root 账号登录，因为它是系统管理员，拥有最大的权限，我们要避免操作失误。可以用普通用户登录，登录以后再用 su-用户名命令来切换成系统管理员身份

在提示符下，输入logout可以注销用户

先登录 Xshell, 用普通用户登录

![image-20220728080714055](http://pic.nexopera.tech/62e1d3330ef61.png)

![image-20220728080718675](http://pic.nexopera.tech/62e1d337b2546.png)



![image-20220728080723057](http://pic.nexopera.tech/62e1d33c0a2b7.png)

![image-20220728080727563](http://pic.nexopera.tech/62e1d3409cbeb.png)



**使用细节**

logout 注销指令在图形运行级别无效，在运行级别 3 下有效

![image-20220728080731602](http://pic.nexopera.tech/62e1d344884ea.png)



当我们输入exit的时候，它也只是退出终端

**用户管理**

**基本介绍**

Linux 系统是一个多用户多任务的操作系统 任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统

![image-20220728080737626](http://pic.nexopera.tech/62e1d34a72598.png)



**添加用户**

基本语法 useradd 用户名

🟧例子：添加一个用户 milan

此时，会自动创建和用户同名的家目录，默认该用户的家目录它存放在/home/milan

![image-20220728080742526](http://pic.nexopera.tech/62e1d34f58479.png)

![image-20220728080746097](http://pic.nexopera.tech/62e1d352ea4c2.png)

当创建用户成功后，会自动的创建和用户同名的家目录

我们也可以通过 useradd -d 指定目录 新的用户名，给新创建用户指的家目录

![image-20220728080750062](http://pic.nexopera.tech/62e1d356e23be.png)



**指定 / 修改密码**

语法：passwd用户名 (如果后面不写用户名的话，则认为是给当前用户修改密码) 例子：给 milan 指定密码

![image-20220728080754043](http://pic.nexopera.tech/62e1d35adb477.png)



在这里，我设置密码是 milan, 为了方便记忆，以后在工作中千万不能这么做

接下来 logout 注销当前这个用户，然后用 milan 这个用户登录

![image-20220728080758629](http://pic.nexopera.tech/62e1d35f7e30e.png)



pwd可以显示当前在哪一个目录下面

**删除用户 (一般情况要保留家目录)**

有时候，员工离职了，我们可能需要把对应的用户删除掉

基本语法：userdel 用户名

**案例:**

- 删除用户 milan, 但是要保留家目录 userdel milan
- 删除用户以及用户家目录, 比如 tom,userdel -r tom

我重新登录了一下，以 root 用户登录

我们可以发现 milan 这个用户，此时还在

![image-20220728080803978](http://pic.nexopera.tech/62e1d364cedeb.png)



![image-20220728080809327](http://pic.nexopera.tech/62e1d36a3e959.png)

![image-20220728080814668](http://pic.nexopera.tech/62e1d36f9277a.png)



**查询用户信息指令**

基本语法:id 用户名

例子：查询 root 信息

说明：当用户不存在的时候，返回无此用户

![image-20220728080820535](http://pic.nexopera.tech/62e1d37558d60.png)

![image-20220728080824399](http://pic.nexopera.tech/62e1d3793dded.png)



**切换用户**

操作 Linux 的时候，如果当前用户权限不够，可以通过 su - 指令，切换到高权限用户，比如 root。

语法：su - 切换用户名

例子：创建一个用户 jack, 指定密码，然后切换到 jack(因为当前用户是 root 用户)

从权限高的用户切换到权限低的用户，不需要输入密码，反之需要

当需要返回到原来用户时，使用 exit/logout 指令

![image-20220728080830048](http://pic.nexopera.tech/62e1d37ebd2a8.png)

![image-20220728080834613](http://pic.nexopera.tech/62e1d38344a8c.png)



![image-20220728080838365](http://pic.nexopera.tech/62e1d38a14bfa.png)

**查看当前用户/登录用户**

基本语法：whoami/who am I

![image-20220728080852673](http://pic.nexopera.tech/62e1d3955e1da.png)



**用户组**

基本介绍: 用户组类似于角色，系统可以对有共性/权限的多个用户进行统一管理

新增组: 指令:groupadd 组名

删除组:groupdel 组名

增加用户时直接加上组:useradd -g 用户组 用户名

如果我们添加用户的时候，没有给它指定组，那么默认吧它分在和用户名同一个名字的组中

![image-20220728080902504](http://pic.nexopera.tech/62e1d39f35f05.png)



例子：添加一个用户：zwj，并指定到 wudang 这个组

![image-20220728080907829](http://pic.nexopera.tech/62e1d3a495a35.png)



修改用户组:usermod -g 用户组 用户名

**用户和组相关文件**

![image-20220728080912393](http://pic.nexopera.tech/62e1d3a96c1d1.png)

![image-20220728080916483](http://pic.nexopera.tech/62e1d3ad4d3aa.png)



Linux开机重启和用户管理



> **Sudo 授权需谨慎，否则亲人两行泪！**

`sudo` 表示 `“superuser do”`，它允许已验证的用户以其他用户的身份来运行命令。其他用户可以是普通用户或者超级用户。然而，大部分时候我们用它来提权运行命令，以替代直接使用 `root` 用户的操作。`sudo` 命令与安全策略配合使用，安全策略可以通过文件 `/etc/sudoers` 来配置。其安全策略具有高度可拓展性，支持插件扩展。默认情况下 `/etc/sudoers` 是不能被任何人直接编辑的，因为它的权限是 `440`，虽然也可以对其赋予写权限后再编辑，但推荐使用 `visudo` 命令编辑该文件。

- [关于 sudo 命令的一些配置和使用技巧](https://kuanghy.github.io/2019/11/17/linux-sudo)
- [Vim 强制保存只读文件的方法](https://kuanghy.github.io/2015/12/30/sudo-vim)
- [让 sudo 会话时间随心所欲](https://www.linuxprobe.com/change-sudo-timeout.html)
- [How to change visudo editor from nano to vim?](https://askubuntu.com/questions/539243/how-to-change-visudo-editor-from-nano-to-vim)



![Sudo命令的使用技巧](http://pic.nexopera.tech/62f5c58b47838.png)

**Sudo命令的使用技巧**



------

## 1. 工作模式理解

> **简述其使用工作流程和配置文件配置！**

- **[1] 理解 sudo 命令的工作流程**
  - `sudo` 会读取和解析 `/etc/sudoers` 文件，查找调用命令的用户及其权限。
  - 然后提示调用该命令的用户输入密码，或者也可以通过 `NOPASSWD` 标志来跳过密码验证。
  - 之后，`sudo` 创建一个子进程，调用 `setuid()` 来切换到目标用户。
  - 最好，它会在上述子进程中执行参数给定的 `shell` 或命令。
- **[2] 理解 sudo 命令授权配置**
  - **USER/GROUP HOST=(USER[:GROUP]) [NOPASSWD:] COMMANDS**
  - `USER/GROUP`: 表示需要被授权的用户或者组；如果是组则需要以 % 开头
  - `HOST`: 表示允许从哪些主机登录的用户运行 sudo 命令；ALL 表示允许从任何终端、机器访问
  - `(USER[:GROUP])`: 表示使用 sudo 可切换的用户或者组，组可以不指定；ALL 表示可以切换到系统的所有用户
  - `NOPASSWD`: 如果指定，则该用户或组使用 sudo 时不必输入密码
  - `COMMANDS`: 表示运行指定的命令；ALL 表示允许执行所有命令

```bash
# 允许 sudo 组执行所有命令
%sudo ALL=(ALL:ALL) ALL

# 允许用户执行所有命令，且无需输入密码
escape ALL=(ALL) NOPASSWD: ALL

# 仅允许用户执行 echo, ls 命令
escape ALL=(ALL) NOPASSWD: /bin/echo /bin/ls

# 运行本机的用户执行关机命令
escape localhost=/sbin/shutdown -h now

# 允许 users 用户组中的用户像 root 用户一样使用 mount、unmount、chrom 命令
%users ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom
```

- **[3] 配置 Defaults 选项**

```bash
# 指定用户尝试输入密码的次数，默认值为3
Defaults passwd_tries=5

# 设置密码超时时间，默认为 5 分钟
Defaults passwd_timeout=2

默认 sudo 询问用户自己的密码，添加 targetpw 或 rootpw 配置可以让 sudo 询问 root 密码
Defaults targetpw

# 指定自定义日志文件
Defaults logfile="/var/log/sudo.log"

# 要在自定义日志文件中记录主机名和四位数年份，可以加上 log_host 和 log_year 参数
Defaults log_host, log_year, logfile="/var/log/sudo.log"

# 保持当前用户的环境变量
Defaults env_keep += "LANG LC_ADDRESS LC_CTYPE COLORS DISPLAY HOSTNAME EDITOR"
Defaults env_keep += "ftp_proxy http_proxy https_proxy no_proxy"

# 安置一个安全的 PATH 环境变量
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
```

------

## 2. 使用技巧总结

> **主要介绍使用 sudo 相关命令的使用技巧和问题处理方式！**

- **[1] 如何将 visudo 编辑器从 nano 更改为 vim？**

当我使用 `visudo` 命令的时候，它总是用 `nano` 编辑器打开它，对应平时习惯使用 `vi` 或者 `vim` 的用户来说，显得有些别扭，以及操作不够自如。所以，如何更好的将 `visudo` 编辑器从 `nano` 更改为 `vim` 就变得非常重要了。

最佳的解决办法，就是调用命令，永久的将终端的编辑器更换成为 `vim` 编辑器，一劳永逸。我们只需要执行如下命令，输入自己需要的编辑器序号并按下回车键即可。下次执行 `visudo` 命令的时候，就会使用 `vim` 编辑器打开文件。

```bash
# 因为/etc/sudoers普通用户无法打开和使用
$ sudo update-alternatives --config editor
There are 4 choices for the alternative editor (providing /usr/bin/editor).
  Selection    Path                Priority   Status
------------------------------------------------------------
* 0            /bin/nano            40        auto mode
  1            /bin/ed             -100       manual mode
  2            /bin/nano            40        manual mode
  3            /usr/bin/vim.basic   30        manual mode
  4            /usr/bin/vim.tiny    10        manual mode

Press enter to keep the current choice[*], or type selection number: 3
```

其次的解决方法，就是通过环境变量修改当前终端的默认编辑器。

```bash
# 在.zshrc或.profile文件中
$ export EDITOR=vim;

# 希望执行对visudo生效
$ sudo EDITOR=vim visudo

# 或者修改/etc/sudoers文件的默认编辑器
Defaults editor=/usr/bin/vim
```

------

- **[2] Vim 如何强制保存只读文件？**

在使用 `vim` 的时候，当以普通用户打开一个只有 `root` 用户才有权限操作的文件时，在编辑完成之后保存时发现，这个文件没有权限修改。好不容易把文件编辑完了，却无法保存，就只能放弃，然后退出，再以 `root` 权限打开，重新编辑，是在痛苦！那有没有好的方法来解决这个问题呢？咳咳咳，肯定是有的。

```bash
# Vim命令模式下执行即可强制保存
# w: 表示保存文件
# !: 表示执行外部命令
# tee: 表示把数据重定向到给定文件和屏幕上
# %: 在执行外部命令时，%会扩展成当前文件名
:w !sudo tee %
```

上述方式非常完美的解决了不能保存只读文件的问题，但毕竟命令还是有些长，为了避免每次输入一长串的命令，可以将它映射为一个简单的命令加到 `.vimrc` 中。这样，简单的运行 `:w!!` 即可，命令后半部分 `> /dev/null` 作用为显式的丢掉标准输出的内容。

```bash
" Allow saving of files as sudo when I forgot to start vim using sudo.
cmap w!! w !sudo tee > /dev/null %
```

------

- **[3] 如何更加安全地编辑文件？**

`Sudoedit` 是一个内置命令，允许用户安全地编辑文件。根据 `sudo` 手册页，`sudoedit` 等效于使用 `-e` 命令行选项执行 `sudo`。

那么这个命令会做什么呢，它会首先创建你要编辑的文件的临时副本。然后，命令将搜索 `SUDO_EDITOR`，`VISUAL` 和 `EDITOR` 环境变量（按此顺序），以确定应调用哪个编辑器来打开刚刚创建的临时副本。 用户完成修改工作后，更改将复制回原始文件。

```bash
# Sudo命令手册页
-e, --edit
Edit one or more files instead of running a command. In lieu of a path name,
the string "sudoedit" is used when consulting the security policy. If the user
is authorized by the policy, the followingsteps are taken:

 1. Temporary copies are made of the files to be edited with
 the owner set to the invoking user.

 2. The editor specified by the policy is run to edit the
 temporary files. The sudoers policy uses the
 SUDO_EDITOR, VISUAL and EDITOR environment variables (in
 that order). If none of SUDO_EDITOR, VISUAL or EDITOR
 are set, the first program listed in the editor
 sudoers(5) option is used.

 3. If they have been modified, the temporary files are
 copied back to their original location and the temporary
 versions are removed.

If the specified file does not exist, it will be created. Note that unlike most
commands run by sudo, the editor is run with the invoking user is environment
unmodified. If, for some reason, sudo is unable to update a file with its edited
version, the user will receive a warning and the edited copy will remain in a
temporary file.
```

------

- **[4] 如何让 sudo 会话时间随心所欲？**

其中 `sudo` 命令是权限委派的命令，在生产环境中是非常常用的，默认情况下 `sudo` 命令会话时间是在 `15` 分钟。要设置 `sudo` 密码超时的值，需要使用 `passwd_timeout` 参数进行设置。

可以以分钟设置为你所需的任何时间，它会在超时之前一直等待。 如果要为每个执行的 `sudo` 命令弹出密码提示，你也可以将时间设置为 `0`，或者通过设置值 `-1` 永久禁用密码提示。

```bash
# 设置timeout时间
# 意味着sudo密码提示将会在用户使用20分钟后过期
Defaults        env_reset,timestamp_timeout=20
```

------

- **[5] 如何更加安全的授权服务器权限？**

如何我们管理的服务器，开发或者其他人员需要登录该服务器，进行环境调试或者问题复现等情况。这时，就需要我们给对应的用户开通登录的访问权限。但是如果我们直接编辑 `/etc/sudoers` 文件的话，之后当对方使用完成之后我就还需要手动进行清理。如果我们忘记的话，该开发或者其他人员将一直可以登录该服务器，会有一定程度的安全问题。

不幸的是，对应临时授权的话，`/etc/sudoers` 文件中没有对应的配置，可以对某个用户或者用户组进行指定范围的时间授权。当用户到达指定时间点之后，将拒绝该用户再次进行登录了。对应此种情况，我们可以通过 `crontab` 定时任务与 `/etc/sudoers.d` 目录的机制可以完美的解决上述问题。

我们通过定时任务的定时执行目录，来定时刷掉 `/etc/sudoers.d/` 目录下的用户或者用户组的授权配置文件。比如，我们需要定时每日刷掉今日临时授权的用户或者用户，可以在 `/etc/cron.daily` 目录下面创建用于删除 `/etc/sudoers.d/` 目录的 `rm -rf` 命令，之后在固定的时间会自动删除。对应授权用户，我们使用在 `/etc/sudoers.d/` 目录下创建单独的配置文件，而不是直接修改 `/etc/sudoers` 文件。

```bash
# Crontab有多种定时机制
# 下述分别表示每天、每时、每月、每周定时执行
$ ls -dl /etc/cron.* | grep -v cron.d$
drwxr-xr-x 2 root root 4096 May 15 06:18 /etc/cron.daily
drwxr-xr-x 2 root root 4096 Feb 14  2019 /etc/cron.hourly
drwxr-xr-x 2 root root 4096 Feb 14  2019 /etc/cron.monthly
drwxr-xr-x 2 root root 4096 Jun 18 09:57 /etc/cron.weekly

# 创建单独的授权配置文件
$ ls -lh /etc/sudoers.d/
-r--r----- 1 root root 666 Oct  6  2017 lisi
-r--r----- 1 root root 958 Jan 18  2018 zhangsan

# 查看授权配置文件的内容
$ cat /etc/sudoers.d/zhangsan
zhangsan ALL=(root) NOPASSWD: ALL
```

------

- **[6] 如何解决 sudo 命令找不到环境变量？**

我们日常在使用 `sudo` 命令的时候，常常会遇到，当切换用户之后，发现之前设置的环境变量怎么不见了呢？这是因为，我们执行 `sudo` 命令之后会切换用户，如果保留环境变量会有一定的安全问题，系统会默认重置环境变量为安全的环境变量。先前设置的变量都会失效，只有少数配置文件中指定的环境变量能够保存下来。

我们可以看一下 `sudo` 配置文件 `/etc/sudoers` 来找找作用原因。我们执行如下命令之后，可以看到如下输入(有可能和我这里的不一样)。其中 `env_reset` 表示默认会重置环境变量，因此我们自定义的变量会在 `sudo` 命令执行之后失效，也就不会正确获取变量值了。而 `env_keep` 则表示用于保留部分环境变量不被重置，需要保留的变量就写入双引号之中，可自行追加需要保留的变量。最后就是 `secure_path` 变量，其作用就是包含的路径将被当做 `sudo` 环境的 `PATH` 变量来使用。如果在 `sudo` 环境无法找到某些命令，那么可以将这些命令的路径加入该配置项之中。

```bash
$ sudo sed '/^#/d;/^$/d' /etc/sudoers
Defaults    env_reset
Defaults    env_keep =  "COLORS IDSPLAY HOSTNAME HISTSIZE LS_COLORS"
Defaults    env_keep += "MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS"
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"
```

我们知道原因之后，就可以针对上述情况作出不用的处理方式，来解决 `sudo` 命令找不到环境变量的问题。

第一种解决方法，就是在使用的时候，使用 `-E` 参数。加上 `-E` 选项后，用户可以在 `sudo` 执行时保留当前用户已存在的环境变量，不会被 `sudo` 重置。另外，如果用户对于指定的环境变量没有权限，则会报错。需要注意的是，在内部测试机器中，安全性要求不高的情况下使用。

```bash
$ sudo sudo -E
```

第二种解决方法，就是修改 `sudo` 配置文件。可以通过修改 `/etc/sudoers` 文件的 `env_keep` 和 `secure_path` 配置项，来指定 `sudo` 环境中需要保留的环境变量和路径。当然，我们也可以把配置文件的变量 `!env_reset` 给去掉，这样就不会有限制了。

```bash
$ sudo vim /etc/sudoers
Defaults !env_reset
```

------

## 3. 完整配置文件

> **cat /etc/sudoers**

```bash
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults  env_reset
Defaults  exempt_group=sudo
Defaults  mail_badpass
Defaults  secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root  ALL=(ALL:ALL) ALL
ci    ALL=(ALL:ALL) NOPASSWD:ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo  ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:
includedir /etc/sudoers.d
```

------

## 4. 参考链接地址

> **送人玫瑰，手有余香！**

- [如何解决 sudo 命令找不到环境变量的问题](http://ghoulich.xninja.org/2017/05/09/how-to-find-env-variables-when-exec-sudo-commands/)


Sudo命令的使用技巧

Nexopera是一个专注于Linux、网络和运维等领域的博客网站。将为读者提供广泛的相关文章，涵盖操作系统、服务器管理、网络配置、安全性等多个主题。如果你是初学者，希望这里有适合你的内容。