У меня есть группа, чтобы разрешить sudo su -
для любых пользователей, но я хочу ограничить sudo для root.
С этим конфигом, тестовая группа может sudo в root с помощью sudo su -
%test ALL = /bin/su *, !/bin/su *root*
В этом конфиге тестовая группа не может sudo в root, но не может sudo в других пользователей с sudo su - username
%test ALL = /bin/su [!-]*, !/bin/su *root*
Что быправильный конфиг для решения проблемы?