sudo 阻止命令上的开关/参数

Question

是否可以允许用户使用 sudo 运行命令，但阻止他们向命令添加任何参数？

例如，如果我希望用户能够运行：

/sbin/mii-tool

但不是：

/sbin/mii-tool -r

谢谢。

Answer 1

精细手册页特区：

您可以指定“”来表示命令只能运行没有命令行参数。

因此，就您而言，您可能会做类似的事情：

ALL ALL=(root) /sbin/mii-tool ""

（可能为了方便而添加NOPASSWD:）