Linux : Permettre à un utilisateur d'exécuter une commande spécifique au nom de tout autre utilisateur

Vous devez spécifier le -i pour que sudo lise les scripts de connexion et les variables d'environnement comme elles doivent l'être. Sans faire en sorte que sudo charge l'environnement, la variable d'environnement home n'est pas mise à jour pour refléter l'exécution en tant qu'utilisateur.

"sudo -u peter echo ~" interprétera la valeur de ~ avant d'exécuter la commande sudo. Essayez

sudo -s -H -u peter echo \$HOME

o

sudo -i -u peter echo \$HOME

De même, pour afficher toutes les variables d'environnement définies par sudo, essayez :

sudo -i -u peter export
# actually, use /usr/bin/env instead of export

UPDATE

Lorsque vous utilisez -i ou -s, vous sous-entendez que la COMMANDE SUDO_ à exécuter est l'environnement Shell de l'utilisateur spécifié. Ainsi, autoriser seulement /bin/echo n'est pas suffisant, il faudrait autoriser tout /bin/bash à être disponible.

Il semble que -H soit suffisant pour définir la variable d'environnement HOME, mais vous ne pouvez pas y faire écho avec $HOME car c'est une fonctionnalité d'un Shell. D'autres programmes peuvent être capables de lire la valeur de HOME via getenv() ou des méthodes similaires.

sudo -H -u peter  /usr/bin/env | grep SUDO_COMMAND
SUDO_COMMAND=/usr/bin/env

sudo -i -u peter /usr/bin/env | grep SUDO_COMMAND
SUDO_COMMAND=/bin/bash -c /usr/bin/env