sudo与非sudo环境变量PATH差异及sudo -E必要性问询

一、sudo与非sudo的环境变量路径存在明显差异 #

sudo默认会重置当前环境，加载root用户的基础环境配置，而非sudo会话使用的是当前普通用户的环境：

• 普通用户的环境变量（比如你在.bashrc里设置的THIS_PATH，以及自定义的PATH）仅存在于当前用户的shell会话中，sudo默认不会继承这些用户级的变量。
• sudo环境下的PATH是root用户默认的系统级路径（通常为/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin这类），和普通用户的PATH完全不同，这也是你用printenv对比看到的结果。

二、sudo不继承现有环境是安全设计，-E参数用于强制保留用户环境 #

sudo的核心设计目标之一是遵循最小权限原则和环境安全：

• 如果直接继承普通用户的环境，可能引入风险：比如用户恶意篡改PATH，将包含恶意脚本的目录放在最前，sudo执行命令时会优先运行恶意脚本，绕过系统合法命令，给root权限带来极大安全隐患。因此sudo默认会清理大部分用户环境变量，仅保留少数安全的系统级变量。
• sudo -E（-E是--preserve-env的缩写）的作用是告诉sudo：保留当前用户的环境变量（前提是sudoers配置文件未禁止相关变量的保留），这样你在.bashrc里设置的THIS_PATH就会被带入sudo环境，docker-compose就能正常读取该变量。

另外你提到加入docker组后无需sudo就能正常运行命令，原因是此时你以普通用户身份执行docker-compose，使用的是自己的shell环境，自然能读取到.bashrc里设置的THIS_PATH，所以不会出现变量未设置的问题。

内容的提问来源于stack exchange，提问作者kashfil_aziz