Qual é a diferença entre Runas_List e User_List no arquivo sudoers no Linux?

Question

Eu passei pela página man e ela afirma o seguinte:

A Runas_List is similar to a User_List except that instead of User_Aliases it can contain Runas_Aliases

Olhando para a definição de User_Aliases e Runas_Aliases , também não vejo diferenças materiais entre os, uma vez que são definidos usando User_List e Runas_List respectivamente

    

Answer 1

A lista de usuários pode ser usada para definir quais usuários têm permissão para executar o sudo.

A lista Runas pode ser usada para definir as contas que um usuário autorizado pode "executar comandos como".

User_Alias ADMINS = %admin, root
Runas_Alias SERVICES = apache, tomcat
ADMINS ALL=(SERVICES) ALL

Permitiria que usuários do grupo admin e root executassem qualquer comando como apache ou tomcat

sudo -u apache whatever