回答:
特別な特権を必要とせずに多くのことを行うスクリプトがあり、それからsudoを介して行う単一の特権があるスクリプトがあるとします。
このスクリプトをrootでも使用したい場合は、「あなたはrootです。rootはsudoを許可されていない」ため、この最後のsudoコマンドは動作を拒否しません。
sudoバイナリのルートの免除をハードコーディングする代わりにこれをsudoersで構成すると、sudoのセキュリティクリティカルなコードの複雑さを(わずかに)減らすことができます。これは常に良いことです。
sudo
私はすでにながらだった ...それは私の筋肉の記憶に染み付いだという理由だけで、根を
sudo
!=ルート。