目标 sudo 权限治理最怕两件事： 规则分散 回收不干净 所以我现在只认一种方式：所有机器统一走 sudoe…