linux - Sudoers ファイルでのユーザーのフィルタリング

Question

私には4人のユーザーがいます:

1. admin1_user
2. admin2_user
3. gen1_user
4. gen2_user

admin1_user と admin2_user は USER_ALIAS admin にあります。gen1_user と gen2_user は一般的な USER_ALIAS にあります。

sudoers ファイルを変更できるように、次の基準を達成するにはどうすればよいですか。

• 「admin」はすべてのルート アクセス権を持っている必要があり、管理者および一般的に他のすべてのユーザーにアクセスできます。
• 「一般」は一般ユーザーのみにアクセスできる必要があり、管理者のユーザーだけでなくルートにもアクセスできないはずです。

例: admin1_user から ---> 彼は次のことができるはずです:

• sudo su -

• sudo su - admin2_user

• sudo su - gen1_user等

& from gen1_user ---> 彼はできるはずです:

• sudo su - gen2_user

  & 以下を許可しない:

• sudo su -

• sudo su - admin1_user

• sudo su - admin2_user

Answer 1

admin1_user ALL = ALL
gen1_user ALL = (gen2_user) ALL

ちなみに、この種の質問は、スーパー ユーザーまたはUnix & Linuxでより注目される可能性があります。