Что такое «ВСЕ ВСЕ =! SUDOSUDO»?

Последняя строка файла / etc / sudoers:

grep -i sudosudo /etc/sudoers Cmnd_Alias SUDOSUDO = /usr/bin/sudo ALL ALL=!SUDOSUDO 

Зачем? Что он делает?

UPDATE # 1: Теперь я знаю, что он запрещает пользователям использовать: / usr / bin / sudo.

UPDATE # 2: не разрешать «root ALL = (ALL) ALL» не является решением.

Обновленный вопрос: что лучше, кроме этого «SUDOSUDO»? (проблема в том, что двоичный файл sudo можно скопировать ..)

То есть, чтобы кто-то не выполнял sudo sudo, но это не очень эффективно.

Это легко обойти, скопировав двоичный файл sudo в другое место. например: cp / bin / sudo / sbin / sudo; sudo / sbin / sudo su -.

Лучше всего не разрешать «root ALL = (ALL) ALL»