Как правильно настроить редактор sudo/visudo?

Я использую Ubuntu 10.04 Server и пытаюсь настроить sudoers, чтобы уважать выбор пользователя EDITOR (в определенных пределах)

В моей sudoers я имею:

Defaults        editor=/usr/bin/nano:/usr/bin/vim
Defaults        env_reset

А в пользователе.bashrc:

export EDITOR=/usr/bin/vim

$ РЕДАКТОР установлен:

$ echo $EDITOR
/usr/bin/vim

В соответствии с man sudoers этого должно быть достаточно, чтобы $EDITOR был установлен в vim:

editor  A colon (':') separated list of editors allowed to be used with visudo.
        visudo will choose the editor that matches the user's EDITOR environment
        variable if possible, or the first editor in the list that exists and is
        executable. The default is the path to vi on your system.

тем не мение nano все еще используется для этого пользователя. Быстрая проверка env:

$ sudo -- env | grep EDITOR

Ничего не возвращает

$ sudo -E -- env | grep EDITOR

Возвращает EDITOR=/usr/bin/vim

Я знаю, что могу сделать следующие вещи, чтобы редактор работал:

• Задавать env_editor, env_keep+=EDITOR или любой другой параметр, который сохраняет переменную EDITOR в sudoers: я не хочу делать это, поскольку это может позволить произвольное выполнение чего-либо (например, export EDITOR=~/bad_program_to_run_as_root)
• использование sudo -E или даже alias sudo='sudo -E': Побеждает смысл env_reset и пользователи без SETENV (не то, что я хочу выдать: см. предыдущий пункт) получают sudo: sorry, you are not allowed to preserve the environment
• Задавать editor=/usr/bin/vim: Но есть другие пользователи, которые не знают vim
• использование sudo select-editor: Близко, но sudo visudo все еще открывается в nano
• Просто используйте sudoedit или vim напрямую: но тогда вы потеряете безопасность таких инструментов, как visudo, vipw, crontab -e,
• Просто смирись с этим: возможно, но если мне не хватает некоторого понимания, я хотел бы знать

Я также попытался установить VISUAL а также SUDO_EDITOR переменные (в отчаянии)

Есть ли что-то, что я пропустил, что сделает sudo visudo открыть в редакторе пользователей по выбору, не делая компромиссы выше?

РЕДАКТИРОВАТЬ:

Я думаю, я понимаю, почему это не работает, как я ожидаю. Я отложу это здесь на тот случай, если кто-то еще будет иметь такое же заблуждение.

В файле sudoers

Defaults        editor=/usr/bin/nano:/usr/bin/vim

• Относится только к списку редакторов, которые разрешены при запуске visudo (не любая другая программа)
• editor проверяет $EDITOR, но если работает sudo visudo, sudo не устанавливает $EDITOR, поэтому, когда visudo работает будет пустым
• Поэтому первый редактор используется, в этом случае nano

Кто-нибудь может подтвердить, что это правильно?

Поэтому я ожидал, что безопасным решением будет добавить:

Defaults!/usr/sbin/visudo env_keep+=EDITOR

т.е. держать редактор, если и только если работает Visudo. Это тогда будет проверено против

Defaults                  editor=/usr/bin/nano:/usr/bin/vim

И если бы он не совпадал, то использовал бы nano

Как ни странно, это не так:

$ sudo su - root
# export EDITOR=/bin/echo
# visudo
/etc/sudoers.tmp
visudo: /etc/sudoers.tmp unchanged

/bin/echo используется в качестве редактора. Ошибка? Или еще одно заблуждение?

Спасибо