ALL = (ALL) ALL - o terceiro ALL dá acesso a todos eles?

Question

Quando são três ALLs assim, todos os usuários podem sudo para todos os comandos, certo?

Quando é apenas um ALL - significa apenas que todos os usuários sem esse grupo podem fazer sudo apenas para os comandos especificados, certo?

    

Answer 1

Esta informação é encontrada (se explicada de forma críptica) na página sudoers man.

O primeiro ALL é o host no qual o (s) comando (s) pode (m) ser executado (s).

A segunda instância (o ALL entre parênteses) designa a qual usuário o (s) comando (s) pode (m) ser executado (s).

O campo final indica indica qual (is) comando (s) o usuário pode executar.