问“根ALL=(ALL:ALL)”和“根ALL=(ALL) ALL”有什么区别？

EN

虽然sudoers命令页可能有点难以理解，但给出的一些示例可以帮助澄清一些事情：

dgb =(操作符) /bin/ls、(root) /bin/kill、/usr/bin/lprm --那时，用户dgb可以以operator的形式运行/bin/ls，而以root的形式运行/bin/kill和/usr/bin/lprm。我们可以将其扩展为允许dgb在用户或组设置为operator的情况下运行/bin/ls：dgb =(操作符: operator) /bin/ls、(root) /bin/kill、\ /usr/bin/lprm

我们可以推断，给定表单的sudoers行：

A B = (C:D) E

D是指可以使用的组。

因此，第三个ALL指定用户可以在任何组下运行该命令。

如果指定了(ALL)而不是(ALL:ALL)，则该用户不能将sudo与-g一起用于这些命令：

Runas_Spec
  A Runas_Spec determines the user and/or the group that a command may 
  be run as.             ...  The second defines a list of groups that
  can be specified via `sudo`'s `-g` option.  If both Runas_Lists are
  specified, the command may be run with any combination of users and
  groups listed in their respective Runas_Lists. If only the first is
  specified, the command may be run as any user in the list but no `-g`
  option may be specified.

(上面的例子来自同一节。)

找到了一个有趣的文档

根ALL=(ALL:ALL) ALL

• 第一个字段指示规则将应用于 (根)的用户名。
• 首先，“all”表示此规则适用于所有主机。
• 第二，“all”表示根用户可以像所有用户一样运行命令。
• 第三，“所有”表示根用户可以作为所有组运行命令。
• 第四，“所有”表示这些规则适用于所有命令。