/etc/sudoers - 그룹의 "all"과 "all:all"에 대한 설명

/etc/sudoers파일 구성과 관련하여 visudo다음 튜토리얼을 읽었습니다.

• Sudoers 파일을 편집하는 방법
• 리눅스 visudo 명령

매우 중요한 부분은 다음과 같은 구조입니다.

• user hostname=(runas-user:runas-group) command

나는 다음에 대해 이해합니다.사용자:

root ALL=(ALL:ALL) ALL
hope ALL=(ALL:ALL) ALL

내가 명확하지 않은 것은 다음과 같이 %groups.file에 /etc/sudoers표시된 %admin합계 그룹입니다.%sudo

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

(ALL)대 소개(ALL:ALL)

1. 전자가 후자에 대해 필수이고 그 반대의 경우는 언제입니까?
2. 전자와 후자에는 어떤 유형의 명령을 사용해야 합니까?

따라서 (각 그룹에 사용할 수 있는 주석이 있음에도 불구하고) 나에게는 명확하지 않으므로 새 그룹을 생성하려는 경우(예: ) 또는 를 developers선언해야 하는지 알 수 없습니다 .(ALL)(ALL:ALL)