第一颗星（*）在visudo命令限制中意味着什么

Question

visudo中的限制示例：

(ALL) NOPASSWD: (ALL) /bin/cp * /var/www/html/*

我理解其中的大部分内容，它只是第一个让我疯狂的明星。我最好的猜测是它的命令选项或源路径。

谢谢！

Answer 1

它适用于选项和源参数。以/bin/cp开头且包含/var/www/html的任何命令行都会匹配。

然而，这条规则可能并不符合预期。它相当危险。您可以滥用此规则来绕过目标限制。