Docker中sudo切换用户后PATH环境变量行为不一致问题

核心原因 #

你看到的sudo -H -u u1 echo $PATH输出的是root用户的PATH，并非切换到u1后sudo环境里的真实PATH。因为shell在执行sudo命令前，会先展开$PATH变量，再把展开后的字符串传给sudo执行echo。而sudo默认会重置环境变量（受secure_path配置控制），实际u1用户sudo后的PATH里并没有/home/u1，所以找不到t1.sh。

验证这个逻辑可以执行以下命令，会发现输出的PATH里确实没有/home/u1：

RUN sudo -H -u u1 sh -c 'echo $PATH'

解决方案 #

方案1：修改sudoers配置，添加路径到secure_path #

用visudo编辑sudoers配置文件（避免语法错误），将/home/u1加入secure_path：

RUN visudo -f /etc/sudoers.d/u1_path <<EOF
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/home/u1"
EOF

之后再执行sudo -H -u u1 t1.sh即可正常找到命令。

方案2：直接使用脚本绝对路径执行 #

无需修改环境变量，直接指定脚本完整路径：

RUN sudo -H -u u1 /home/u1/t1.sh

方案3：sudo执行时显式传递PATH #

在sudo命令中直接传递当前环境的PATH变量：

RUN sudo -H -u u1 env PATH=$PATH t1.sh

方案4：配置u1用户的profile永久添加PATH #

如果需要u1用户每次登录都能识别该路径，可修改其bash配置文件：

RUN echo 'export PATH=$PATH:/home/u1' >> /home/u1/.bashrc
# 用登录shell加载profile后执行脚本
RUN sudo -H -u u1 bash -l -c 't1.sh'

内容的提问来源于stack exchange，提问作者ste_kwr