Cosa significano gli "ALL" nella riga "% admin ALL = (ALL) ALL" nel file / etc / sudoers di Ubuntu?

Cosa significa ogni ALL? Comprendo che l'intera riga indica che i membri del gruppo di amministratori ottengono i privilegi di avvio dell'amministratore, ma vorresti sapere maggiori informazioni sulla posizione dell'ALLS e se ciascuno di essi fa riferimento a un diverso set di autorizzazioni o qualcosa del genere?

$sudo cat /etc/sudoers
...
# User privilege Information
root ALL=(ALL) ALL
#...
%sudo ALL=(ALL) ALL
#
#includedir /etc/sudoers.d

#Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
#

Se è importante: SO: Ubuntu: 10.4

C'è una pagina di manuale per sudoers (5) .

Fondamentalmente:

• %admin- il gruppo denominato " admin" ( %prefisso)
• ALL=- su tutti gli host (se distribuisci lo stesso sudoersfile su molti computer)
• (ALL) - come qualsiasi utente target
• ALL - può eseguire qualsiasi comando

Un esempio più limitato sarebbe:

%mailadmin   snow,rain=(root) /usr/sbin/postfix, /usr/sbin/postsuper, /usr/bin/doveadm
nobody       ALL=(root) NOPASSWD: /usr/sbin/rndc reload

In questo caso, al gruppo mailadminè consentito eseguire strumenti di controllo del server di posta come utente rootsugli host denominati " snow" e " rain". All'utente nobodyè consentito eseguire rndc reloadcome root, su tutti gli host, senza che sia richiesta alcuna password. (Normalmente sudo chiede la password del chiamante.)