Изучаем GNU/Linux часть 17. Su и visudo (RHCSA)⁠⁠

Я, при изучении sudoers, пытался похоронить доступ к руту с помощью замечательной документации. Там было описано, как и какие правила писать и т.д., но самое важное авторы решили в примечаниях, в конце статьи написать.

Файл sudoers должен редактироваться только командой visudo, которая блокирует файл и осуществит проверку грамматики. Это обязательно, во избежание возникновения ошибок в синтаксисе sudoers, так как sudo не будет работать при наличии ошибок в sudoers.

Я не отрицаю, что всегда нужно читать до конца, но камон, ребята, вы рили думаете что этому не стоит уделять особого внимания?

Статья: https://www.opennet.ru/man.shtml?topic=sudoers&category=...

P.S. Да, я нашел потом и другие статьи, более лучшие и проработанные.

коллега катал ансиблом самописным добавление юзера в sudoers без верификации и в итоге оторвал доступ ы до сервера. Пришлось с соседнего сервака под другим юзером заходить (рут запаролен, но пароля нет, так надо) и чинить это заменой скрипта который вызывается рутовым кроном с подменой sudoers)