visudo的问题

dfgghjkwtwe

看鸟哥书，关于visudo的问题

在visudo中加入下面一条
myuser1        ALL=(root)  !/usr/bin/passwd, /usr/bin/passwd [A-Za-z]*, \
                    !/usr/bin/passwd root
目的是允许myuser使用sudo更改别的帐号密码，拒绝myuser改root的密码
但是把这条语句改成下面的顺序就不成功了
myuser1        ALL=(root)  !/usr/bin/passwd, !/usr/bin/passwd root, \
                    /usr/bin/passwd [A-Za-z]*
请问语法顺序有什么规则吗？

kkkggg

看来是有顺序的。由逗号分隔的匹配规则，被匹配到的时候可能不会马上放行，还会继续把后面所有的规则匹配完。以最后一次被匹配到的规则为准。

Shell_HAT

是的，大的集合放前面，需要排除的小集合放后面。

lbseraph

同上，LZ的虽然把不能执行passwd root放在中间，但是满足最后一条后又可以执行了。