linux - 过滤 Sudoers 文件中的用户

Question

我有四个用户:

1. admin1_user
2. admin2_user
3. gen1_user
4. gen2_user

admin1_user 和 admin2_user 属于 USER_ALIAS admin。 gen1_user 和 gen2_user 属于通用 USER_ALIAS。

我怎样才能达到以下标准，以便我可以在 sudoers 文件中进行更改:

• “admin”应拥有所有 root 访问权限，并且可以访问 admin 中的所有其他用户以及一般用户。
• “general”只能访问一般用户，不能访问 root 以及 admin 中的用户。

例如:来自 admin1_user ---> 他应该能够:

• sudo su -

• sudo su - admin2_user

• sudo su - gen1_user 等

来自 gen1_user ---> 他应该能够:

• sudo su - gen2_user

  不允许以下行为:

• sudo su -

• sudo su - admin1_user

• sudo su - admin2_user

Answer 1

admin1_user ALL = ALL
gen1_user ALL = (gen2_user) ALL

顺便说一句，此类问题可能会在 Super User 中得到更多关注或Unix & Linux .