linux - visudo 命令限制中的第一个星 (*) 是什么意思

Question

visudo 中的限制示例：

(ALL) NOPASSWD: (ALL) /bin/cp * /var/www/html/*

我明白了大部分，它只是让我发疯的第一颗星。我最好的猜测是，它要么用于命令选项，要么用于源路径。

谢谢！

Answer 1

它适用于选项和源参数。任何以开头/bin/cp并包含的命令行都/var/www/html将匹配。

然而，这条规则可能不是预期的。这是相当危险的。您可以滥用此规则来绕过目的地限制。