修改/etc/sudoers配置文件的注意事项

①别名的名称可以包含大写字母。数字、下划线。如果是字母必须要大写，（别名为一群拥有相同属性的集合）。

②一个别名下面可以有多个成员，成员间通过半角(,)逗号隔开。成员必须有效实际存在。

别名成员受别名类型 Host_Alias、User_Alias、Runas_Alias、Cmnd_Alias制约，定义什么类型的别名，就要有相什么类型的成员匹配。

③用户组前面必须加%号。命令别名下的成员必须是文件或目录的绝对路径。

④指定切换用户要用（）括号括起来，如果省略，则默认root用户，如果括号里是ALL，则代表能切换到所有用户。

⑤命令路径要使用全路径。

⑥别名规则每行算一个规则，一行容不下时用续行。另外超过一行，用反斜线换行。

⑦一般不建议先给all权限，后面排除。用什么权限，就给什么权限。（注意权限，语法）。

如果不需要密码直接运行命令的应该加NOPASSWD参数。

⑧禁止某类程序或命令执行，要在命令动作前面加上“！”号，并放在允许执行命令之后。