知识库
有 sudo 权限，却不代表你对每个目录都能改
你登录的账号在管理员组里，sudo 用起来毫不费力，于是你自然地以为"这台机器上什么都能改"。直到你要更新 /opt 下某个应用的配置、往 /usr/local/sbin 放个脚本，才发现死活改不动——明明是管理员，为什么这些地方偏偏不行？…
#排错#/opt#Linux#提权#权限#sudo
sudo 管道喂密码叠加 heredoc，把 root 密码原样写进了配置文件
你写了一段"自动写配置"的脚本：用一条带密码的 sudo 去提权，再用 heredoc 把一段配置内容写进目标文件。跑完看着很成功，可检查目标文件时，里面平白多出一行莫名其妙的字符串；更糟的是，这份配置被解析成了"对全网段开放"，等于把你的…
#shell#配置泄露#权限#stdin#heredoc#sudo