visudo的問(wèn)題

dfgghjkwtwe

看鳥(niǎo)哥書(shū)，關(guān)于visudo的問(wèn)題

在visudo中加入下面一條
myuser1        ALL=(root)  !/usr/bin/passwd, /usr/bin/passwd [A-Za-z]*, \
                    !/usr/bin/passwd root
目的是允許myuser使用sudo更改別的帳號(hào)密碼，拒絕myuser改root的密碼
但是把這條語(yǔ)句改成下面的順序就不成功了
myuser1        ALL=(root)  !/usr/bin/passwd, !/usr/bin/passwd root, \
                    /usr/bin/passwd [A-Za-z]*
請(qǐng)問(wèn)語(yǔ)法順序有什么規(guī)則嗎？

kkkggg

看來(lái)是有順序的。由逗號(hào)分隔的匹配規(guī)則，被匹配到的時(shí)候可能不會(huì)馬上放行，還會(huì)繼續(xù)把后面所有的規(guī)則匹配完。以最后一次被匹配到的規(guī)則為準(zhǔn)。

Shell_HAT

是的，大的集合放前面，需要排除的小集合放后面。

lbseraph

同上，LZ的雖然把不能執(zhí)行passwd root放在中間，但是滿(mǎn)足最后一條后又可以執(zhí)行了。