小编Jef*_*ine的帖子

（这里的开发人员 - 系统管理员世界中的相对新手）。

有谁知道可以限制 sudo 用户的文件（无读取、写入或执行访问权限）的方法吗？

关于这种情况的一点背景：我们目前正在寻找一种方法来为某些用户提供 sudo 访问，同时仍然限制对一组文件的访问。除非实现这一点，否则 sudo 访问将不是一个选项，我们将根据用户请求将文件/命令列入白名单（或将它们包装在脚本中）。

正如您所料，白名单选项需要更多的维护和延迟，因为用户要等待系统管理员团队响应请求。