由于各 Linux 发行版的兼容性问题，tiup-cluster 的大部分命令都是套在 bash 内执行的，类似 bash -c "echo foobar" 的用法，所以如果一定要给 sudo 设置命令白名单，也是要给 /bin/bash 加入白名单，实际效果和设置 ALL 没什么区别
1 个赞
由于各 Linux 发行版的兼容性问题，tiup-cluster 的大部分命令都是套在 bash 内执行的，类似 bash -c "echo foobar" 的用法，所以如果一定要给 sudo 设置命令白名单，也是要给 /bin/bash 加入白名单，实际效果和设置 ALL 没什么区别