env_keep するのは危険かも。
いまは頑張ってコマンド限定して設定してるけど、なんかもう ALL=(ALL) ALL したくてしょうがないw
たとえば…
$ echo $EDITOR /usr/bin/vi $ sudo systemctl edit --full sshd.service
とかやると、gentoo の場合は $EDITOR が無視されて nano で起動してくる。作業しづらくてしょうがないので……
Defaults env_keep += "$EDITOR"
……とか sudoers に追記してあげると、ちゃんと vi が起動する。便利。 1)
env_keep するのは危険かも。