linux sudo别名通过user_alias、cmnd_alias、host_alias和runas_alias四类分组定义用户、命令、主机与运行身份，提升权限管理的可读性、安全性和可维护性。
Linux 用 sudo 别名简化权限管理，核心是把用户、命令、主机、运行身份这四类元素分组定义，再统一引用，避免重复写规则、降低出错率、提升可读性与后期维护效率。
User_Alias：按角色归类用户
把权限需求一致的用户聚合成一个逻辑组，新增人员只需加进组，不用改授权规则。
- 名字建议全大写（如
OPS、DBA），和普通用户名区分开 - 支持具体用户名、组名（前加
%）、甚至通配符（慎用） - 示例：
User_Alias DEV = alice, bob, %frontend User_Alias ADMIN = root, %wheel
Cmnd_Alias：封装命令集合
把功能相关或安全策略一致的命令打包，路径必须写绝对路径，参数可用 * 限定，但不能模糊命令本身。
- 多条命令换行时用
\续行，末尾空格会被忽略 - 禁止用
*匹配命令路径（如/usr/bin/*不合法），只允许用于参数部分 - 示例：
Cmnd_Alias GIT_ADMIN = /usr/bin/git --git-dir=/opt/repo/*.git push, \ /usr/bin/git --git-dir=/opt/repo/*.git fetch
Host_Alias 和 Runas_Alias：控制执行范围与身份
-
Host_Alias适合多服务器环境，比如把所有数据库节点统称为DBNODES，后续授权直接写DBNODES即可 -
Runas_Alias用来预设可切换的目标用户或组，例如：Runas_Alias LOGREADER = logreader DEV DBNODES = (LOGREADER) /usr/bin/tail -f /var/log/app/*.log
配置后要验证并生效
- 必须用
visudo编辑/etc/sudoers，它会检查语法，防止锁死 sudo - 修改后执行
sudo -l -U username查看该用户实际被授予了哪些命令 - 注意定义顺序：别名需在使用前声明；同一行里多个别名之间用空格分隔，不要逗号
不复杂但容易忽略
