| + + + + , , 3 &, _ Z0 1 7 G4 5 5 5 6
6 6 6 6 6 7 + 7 C7 # c7 ) 7 9 7 7 & 8 +8 B8 W8 F p8 @ 8 # 8 # 9 @9 U9 ! p9 9 9 9 9 9 ! 9
: : : + ,: ( X: : ; : , : 6 ; * 7; % b; . ; ; ; ; % < 1< @< S< b< < < < " < 4 < ! 1= $ S= - x= = * = + = > 2> R> k> ) > ) > > . > $ (? M?
e? s? y? < ? # ? d ? A Z@ 9 @ @ @ A A +A C mA B A > A ? 3B 7 sB 2 B # B ! C 4 $C ? YC 8 C " C C .
D I G 6 G ) H 8 -H < fH F H 3 H I % 2I $ XI I }I . I I 5 J q KJ ) J : J $ "K ' GK R oK = K - L ' .L ) VL * L ( L ' L @ L ( =M # fM ' M 2 M ? M %N - N N O , O LO 3 hO % O
O ( O O P *P ( CP 9 lP . P ( P ( P ) 'Q % QQ + wQ = Q 6 Q ) R G BR R 0 R 7 R S 5 -S ( cS 3 S A S T ' T , =Z + |Z ' Z ! Z - Z 0 [ , Q[ $ ~[ 0 [ L [ * !\ . L\ ) {\ ( \ F \ ' ] 1 =] 1 o] ! ] @ ]
^ 7 ^ 9 G^ ^ ^ ^ & ^ 3 ^ *_ D_ T_ k_ _ _ ( _ _ ` ` -` $ G` l` ` ` ` ` ` ` a & !a Ha da a a a a a b ,b Mb jb ( b & b " b # b O c $ nc # c c c c * c " )d Ld bd ) wd d d d d d e 6e Se me e e e e # e f f ?f Xf xf f f # f f g #g 7g # Mg , qg ( g g g h h 6h Kh " eh h ( h h h h h i %i 8i Wi wi i 4 i
i i i j *j 0 Gj 6 xj I j & j # k \ Dk k ' k k , k ( !l , Jl 2 wl l 4 l 1 l U m ) tm m m m " m n +n $ >n cn " n n n n " n o & 3o Zo ( so ! o 1 o o & p .p ' Fp % np " p p p p q 1q Qq * oq q $ q $ q r r . c K & ޗ # - @ Q / ɘ & 8 - Y * Ǚ $ ' ; C 6 - ך . 4 6 L B % ƛ B E / F u 2 #
& . = U & A ҝ Q - f 0 & Ş , @ E Z 7 ؟ 4 * , $ W $ | ? (
* ) K F u Y z , " ٢ * ' H & R , y * ֣ / % 1 & W & ~ & ä 0 9 0 U ( 6 # )
- 4 b 6 z $ ʦ > . $ E ( j 5 5 ɧ 3 0 H < y 0 $ J W r $ @ [ 5 h % > 4 _ 7 ̫ # +
B P N n y + 7 # c 3 + ح 1 6 " U 4 x ? ) 0 - H ( v + ' ˯ $ * + C C o - ư / $ ; T & a 6 ݱ ) , E r Ʋ "
6 L h & dz " 8 [ z ! * д * & % B " h $ f ( @ \ y * " ۶ - K a | ַ / G b y θ ' B U s ι ) $ ( $ M $ r ˺ ( - - 7 e # { ˻ % ) $ N a ! t ż ۼ $ ( 2 G 2 z X ͽ & " = ` ( p ! ! ( ݾ + " ? H b ȿ %
0 K # X " | $ * ! @ b u $ $ ! & H # i 8 W v 4 # $ X . } % , 2 K ~ 1 7 D i ! < 8 N ^ }
$ % J d { / 4 0 H a t 6 + . B . q ' 1
! * L + [ - " ; V i
( C \ z $ ! 8 # Z ~ 2 ; $ % J $ c $ ' % < 9 8 r | 2 + " / #
T X ( x O 8 2 X ( o R m e ) " y ? L O { ! u 3 l M 9 _ 1 \ \ t J = : d y C h ; p g r ~ ; S d Y ' [ V 6 J * 3 9 i # E R u + j ] M I w f < ' P I $ @ g v _ T
^ b 4 N v c W D ] B Q z ^ K 5 . i 4 U Z C 8 , ~ , F G a n : s - ) 7 ? > > [ G c U E } % +
$ 7 6 Z 0 s - = k q l 0 D | V m . k P ` p H 2 ` 1 w * r t | /
A K < o q @ b ! Q & f Y e N } H L % j 5 B F { W n z x
S A & h a host unmatched
Command allowed
Command denied
Command unmatched
LDAP Role: %s
Options:
-b, --base=dn the base DN for sudo LDAP queries
-c, --config=conf_file the path to the configuration file
-d, --defaults=deftypes only convert Defaults of the specified types
-e, --expand-aliases expand aliases when converting
-f, --output-format=format set output format: JSON, LDIF or sudoers
-i, --input-format=format set input format: LDIF or sudoers
-I, --increment=num amount to increase each sudoOrder by
-h, --help display help message and exit
-m, --match=filter only convert entries that match the filter
-M, --match-local match filter uses passwd and group databases
-o, --output=output_file write converted sudoers to output_file
-O, --order-start=num starting point for first sudoOrder
-p, --prune-matches prune non-matching users, groups and hosts
-P, --padding=num base padding for sudoOrder increment
-s, --suppress=sections suppress output of certain sections
-V, --version display version information and exit
Options:
-c, --check check-only mode
-f, --file=sudoers specify sudoers file location
-h, --help display help message and exit
-q, --quiet less verbose (quiet) syntax error messages
-s, --strict strict syntax checking
-V, --version display version information and exit
Options:
-d, --directory=dir specify directory for session logs
-f, --filter=filter specify which I/O type(s) to display
-h, --help display help message and exit
-l, --list list available session IDs, with optional expression
-m, --max-wait=num max number of seconds to wait between events
-n, --non-interactive no prompts, session is sent to the standard output
-R, --no-resize do not attempt to re-size the terminal
-S, --suspend-wait wait while the command was suspended
-s, --speed=num speed up or slow down output
-V, --version display version information and exit
Options:
-f, --file path to configuration file
-h --help display help message and exit
-n, --no-fork do not fork, run in the foreground
-R, --random-drop percent chance connections will drop
-V, --version display version information and exit
Sudoers entry:
Sudoers path: %s
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
Commands:
Options: RunAsGroups: RunAsUsers: %8s : %s %8s : (command continued) %s %p's password: %s - convert between sudoers file formats
%s - replay sudo session logs
%s - safely edit the sudoers file
%s - send sudo I/O log to remote server
%s and %s not on the same file system, using mv to rename %s busy, try again later %s exists but is not a directory (0%o) %s grammar version %d
%s is group writable %s is not a regular file %s is not allowed to run sudo on %s. This incident will be reported.
%s is not in the sudoers file. This incident will be reported.
%s is owned by gid %u, should be %u %s is owned by uid %u, should be %u %s is world writable %s must be owned by uid %d %s must only be writable by owner %s requires an argument %s unchanged %s version %s
%s/%.2s/%.2s/%.2s: %s %s/%s: %s %s/%s: unable to seek forward %zu %s/timing: %s %s: %s %s: %s: %s: %s %s: Cannot verify TGT! Possible attack!: %s %s: bad permissions, should be mode 0%o
%s: command not found %s: incompatible group plugin major version %d, expected %d %s: input and output files must be different %s: internal error, I/O log file for event %d not open %s: internal error, invalid exit status %d %s: internal error, invalid signal %d %s: invalid Defaults type 0x%x for option "%s" %s: invalid log file %s: no value specified for "%s" %s: not a fully qualified path %s: option "%s" does not take a value %s: parsed OK
%s: port too large %s: read error %s: runas group field is missing %s: runas user field is missing %s: time stamp %s: %s %s: time stamp field is missing %s: unable to allocate options: %s %s: unable to convert principal to string ('%s'): %s %s: unable to get credentials: %s %s: unable to get host principal: %s %s: unable to initialize credential cache: %s %s: unable to parse '%s': %s %s: unable to resolve credential cache: %s %s: unable to store credential in cache: %s %s: unexpected state %d %s: unknown defaults entry "%s" %s: unknown key word: %s %s: user field is missing %s: value "%s" is invalid for option "%s" %s: values for "%s" must start with a '/' %s: write buffer already in use %s: wrong owner (uid, gid) should be (%u, %u)
%s:%d invalid configuration line: %s %s:%d unmatched '[': %s %s:%d:%d: %s
%s:%s %s:%u unable to parse "%s" %u incorrect password attempt %u incorrect password attempts *** SECURITY information for %h *** Account expired or PAM config lacks an "account" section for sudo, contact your system administrator Account or password is expired, reset your password and try again Add an entry to the utmp/utmpx file when allocating a pty Address to send mail from: %s Address to send mail to: %s Alias "%s" already defined Allow commands to be run even if sudo cannot write to the I/O log Allow commands to be run even if sudo cannot write to the audit log Allow commands to be run even if sudo cannot write to the log file Allow some information gathering to give useful error messages Allow sudo to prompt for a password even if it would be visible Allow the user to specify a timeout on the command line Allow users to set arbitrary environment variables Always run commands in a pseudo-tty Always send mail when sudo is run Always set $HOME to the target user's home directory Apply defaults in the target user's login class if there is one Attempt to establish PAM credentials for the target user Authentication failure message: %s Authentication methods: Authentication timestamp timeout: %.1f minutes Check parent directories for writability when editing files with sudoedit Compress I/O logs using zlib Could not determine audit condition Create a new PAM session for the command to run in Creation of new SSL_CTX object failed: %s Default password prompt: %s Default user to run commands as: %s Directory in which to store input/output logs: %s Don't initialize the group vector to that of the target user Edit anyway? [y/N] Enable sudoers netgroup support Environment variables to check for safety: Environment variables to preserve: Environment variables to remove: Execute commands by file descriptor instead of by path: %s File containing the sudo lecture: %s File descriptors >= %d will be closed before executing a command File in which to store the input/output log: %s File mode to use for the I/O log files: 0%o Flags for mail program: %s Flush I/O log data to disk immediately instead of buffering it Follow symbolic links when editing files with sudoedit Group that will own the I/O log files: %s If LDAP directory is up, do we ignore local sudoers file If set, passprompt will override system prompt in all cases. If set, users may override the value of "closefrom" with the -C option If sudo is invoked with no arguments, start a shell Ignore '.' in $PATH Ignore case when matching group names Ignore case when matching user names Ignore unknown Defaults entries in sudoers instead of producing a warning Include the process ID when logging via syslog Incorrect password message: %s Insult the user when they enter an incorrect password Invalid authentication methods compiled into sudo! You may not mix standalone and non-standalone authentication. Lecture user the first time they run sudo Length at which to wrap log file lines (0 for no wrap): %u Local IP address and netmask pairs:
Locale to use while parsing sudoers: %s Log entries larger than this value will be split into multiple syslog messages: %u Log geometry is %d x %d, your terminal's geometry is %d x %d. Log the hostname in the (non-syslog) log file Log the output of the command being run Log the year in the (non-syslog) log file Log user's input for the command being run Log when a command is allowed by sudoers Log when a command is denied by sudoers Match netgroups based on the entire tuple: user, host and domain Matching Defaults entries for %s on %s:
Maximum I/O log sequence number: %s Number of tries to enter a password: %u Only allow the user to run sudo if they have a tty Only set the effective uid to the target user, not the real uid Options are:
(e)dit sudoers file again
e(x)it without saving changes to sudoers file
(Q)uit and save changes to sudoers file (DANGER!)
Owner of the authentication timestamp dir: %s PAM account management error: %s PAM authentication error: %s PAM service name to use for login shells: %s PAM service name to use: %s Password expired, contact your system administrator Password prompt timeout: %.1f minutes Password: Path to authentication timestamp dir: %s Path to lecture status dir: %s Path to log file: %s Path to mail program: %s Path to the editor for use by visudo: %s Path to the restricted sudo-specific environment file: %s Path to the sudo-specific environment file: %s Path to the sudoers certificate file: %s Path to the sudoers private key file: %s Perform PAM account validation management Plugin for non-Unix group support: %s Prompt for root's password, not the users's Prompt for the runas_default user's password, not the users's Prompt for the target user's password, not the users's Protobuf-C version 1.3 or higher required Provide visual feedback at the password prompt when there is user input Put OTP prompt on its own line Query the group plugin for unknown system groups Replay finished, press any key to restore the terminal. Replaying sudo session: %s Require fully-qualified hostnames in the sudoers file Require users to authenticate by default Reset the environment to a default set of variables Resolve groups in sudoers and match on the group ID, not the name Root may run sudo Run commands on a pty in the background Runas and Command-specific defaults for %s:
SELinux role to use in the new security context: %s SELinux type to use in the new security context: %s SecurID communication failed Send mail if the user is not allowed to run a command Send mail if the user is not in sudoers Send mail if the user is not in sudoers for this host Send mail if the user tries to run a command Send mail if user authentication fails Set $HOME to the target user when starting a shell with -s Set of limit privileges: %s Set of permitted privileges: %s Set the LOGNAME and USER environment variables Set the user in utmp to the runas user, not the invoking user Sorry, try again. Sorry, user %s is not allowed to execute '%s%s%s' as %s%s%s on %s.
Sorry, user %s may not run sudo on %s.
Subject line for mail messages: %s Sudo log server timeout in seconds: %u Sudoers file grammar version %d
Sudoers policy plugin version %s
Syslog facility if syslog is being used for logging: %s Syslog priority to use when user authenticates successfully: %s Syslog priority to use when user authenticates unsuccessfully: %s TLS connection failed: %s TLS connection to %s:%s failed: %s TLS handshake timeout occurred TLS handshake was unsuccessful TLS initialization was unsuccessful TLS not supported The format of logs to produce: %s The umask specified in sudoers will override the user's, even if it is more permissive There are no authentication methods compiled into sudo! If you want to turn off authentication, use the --disable-authentication configure option. Time in seconds after which the command will be terminated: %u Type of authentication timestamp record: %s Umask to use or 0777 to use user's: 0%o Unable to allocate ssl object: %s Unable to attach socket to the ssl object: %s Unable to attach user data to the ssl object: %s Unable to initialize authentication methods. Unable to initialize ssl context: %s Use a separate timestamp for each user/tty combo Use faster globbing that is less accurate but does not access the filesystem User %s is not allowed to run sudo on %s.
User %s may run the following commands on %s:
User ID locked for SecurID Authentication User that will own the I/O log files: %s Users in this group are exempt from password and PATH requirements: %s Value to override user's $PATH with: %s Verify that the log server's certificate is valid Visudo will honor the EDITOR environment variable Warning: %s:%d:%d: unused %s "%s" Warning: your terminal is too small to properly replay the log.
What now? When to require a password for 'list' pseudocommand: %s When to require a password for 'verify' pseudocommand: %s [sudo] password for %p: a digest requires a path name a password is required abort message received from server: %s account validation failure, is your account locked? ambiguous expression "%s" approval failed authentication failure authentication server error:
%s client message too large client message too large: %zu command failed: '%s %s %s', %s unchanged command in current directory command not allowed command too long could not parse date "%s" digest for %s (%s) is not in %s form editor (%s) failed, %s unchanged empty group empty string error creating I/O log error in event loop error logging accept event error logging alert event error logging reject event error message received from server: %s error parsing AcceptMessage error parsing AlertMessage error parsing RejectMessage error reading timing file: %s error renaming %s, %s unchanged error writing ChangeWindowSize error writing CommandSuspend error writing IoBuffer exited prematurely with state %d expected JSON_OBJECT, got %d expected JSON_STRING, got %d failed to initialise the ACE API library failed to parse %s file, unknown error group-ID not set by sudo front-end host name not set by sudo front-end ignoring "%s" found in '.'
Use "sudo ./%s" if this is the "%s" you wish to run. ignoring incomplete sudoRole: cn: %s ignoring time stamp from the future illegal trailing "!" illegal trailing "or" internal error, %s overflow internal error, unable to find %s in list! invalid %.*s set by sudo front-end invalid AcceptMessage invalid AlertMessage invalid Authentication Handle for SecurID invalid IPv6 address invalid LDIF attribute: %s invalid RejectMessage invalid ServerHello invalid authentication methods invalid authentication type invalid chroot directory: %s invalid defaults type: %s invalid filter option: %s invalid filter: %s invalid max wait: %s invalid notafter value invalid notbefore value invalid passcode length for SecurID invalid random drop value: %s invalid regular expression: %s invalid speed factor: %s invalid sudoOrder attribute: %s invalid suppression type: %s invalid timeout value invalid timing file line: %s invalid username length for SecurID invalid value for %s: %s invalid working directory: %s ldap.conf path: %s
ldap.secret path: %s
lecture status path too long: %s/%s log is already complete, cannot be restarted lost connection to authentication server lost connection to log server missing I/O log file %s/%s missing colon after name missing double quote in name missing write buffer no authentication methods no editor found (editor path = %s) no tty no valid sudoers sources found, quitting nsswitch path: %s
only root can use "-c %s" order increment: %s: %s order padding: %s: %s parse error in %s parse error in %s
parse error in %s near line %d parse error in %s near line %d
perm stack overflow perm stack underflow please consider using the cvtsudoers utility instead premature EOF press return to edit %s: problem with defaults entries protocol error server message too large: %u sorry, you are not allowed set a command timeout sorry, you are not allowed to preserve the environment sorry, you are not allowed to set the following environment variables: %s sorry, you must have a tty to run sudo specified editor (%s) doesn't exist start_tls specified but LDAP libs do not support ldap_start_tls_s() or ldap_start_tls_s_np() starting order: %s: %s starttls not supported when using ldaps state machine error sudo_putenv: corrupted envp, length mismatch sudoedit doesn't need to be run via sudo sudoedit should not be specified with a path sudoers specifies that root is not allowed to sudo syntax error syntax error, reserved word %s used as an alias name the -x option will be removed in a future release the SUDOERS_BASE environment variable is not set and the -b option was not specified. time stamp too far in the future: %20.20s timeout reading from server timeout value too large timeout writing to server timestamp owner (%s): No such user too many levels of includes too many processes too many sudoers entries, maximum %u truncated audit path argv[0]: %s truncated audit path user_cmnd: %s unable setup listen socket unable to add event to queue unable to allocate memory unable to begin bsd authentication unable to cache gid %u unable to cache gid %u, already exists unable to cache group %s unable to cache group %s, already exists unable to cache group list for %s unable to cache group list for %s, already exists unable to cache uid %u unable to cache uid %u, already exists unable to cache user %s unable to cache user %s, already exists unable to change expired password: %s unable to change mode of %s to 0%o unable to change password for %s unable to change to root gid unable to change to runas gid unable to change to runas uid unable to change to sudoers gid unable to commit audit record unable to connect to authentication server unable to connect to log server unable to contact the SecurID server unable to convert sudoOption: %s%s%s unable to create %s/%s unable to create TLS context: %s unable to dup stdin: %m unable to execute %s unable to execute %s: %m unable to find resume point [%lld, %ld] in %s/%s unable to find symbol "%s" in %s unable to find symbol "group_plugin" in %s unable to fork unable to fork: %m unable to format timestamp unable to get GMT time unable to get TLS server method: %s unable to get current working directory unable to get login class for user %s unable to get remote IP addr unable to get server IP addr unable to get time of day unable to initialize BSD authentication unable to initialize LDAP: %s unable to initialize PAM: %s unable to initialize SIA session unable to initialize SSL cert and key db: %s unable to initialize SSS source. Is SSSD installed on your machine? unable to initialize sudoers default values unable to load %s: %s unable to load certificate %s unable to load certificate authority bundle %s unable to load private key %s unable to lock %s unable to lock time stamp file %s unable to mix ldap and ldaps URIs unable to mkdir %s unable to open %s unable to open %s/%s unable to open audit system unable to open log file: %s unable to open pipe: %m unable to parse IP address "%s" unable to parse gids for %s unable to parse groups for %s unable to parse netmask "%s" unable to parse network address list unable to parse temporary file (%s), unknown error unable to re-open temporary file (%s), %s unchanged. unable to read %s unable to read %s/%s: %s unable to read fwtk config unable to read the clock unable to rebuild the environment unable to register hook of type %d (version %d.%d) unable to resolve host %s unable to restart log unable to run %s unable to send audit message unable to set (uid, gid) of %s to (%u, %u) unable to set TLS 1.2 ciphersuite to %s: %s unable to set TLS 1.3 ciphersuite to %s: %s unable to set diffie-hellman parameters: %s unable to set event unable to set minimum protocol version to TLS 1.2: %s unable to set runas group vector unable to set tty to raw mode unable to stat %s unable to stat temporary file (%s), %s unchanged unable to truncate time stamp file to %lld bytes unable to unpack ServerMessage unable to update sequence file unable to write log file: %s unable to write to %s unable to write to I/O log file: %s unexpected I/O event %d unexpected array unexpected boolean unexpected line break in string unexpected number unexpected string unknown SecurID error unknown defaults entry "%s" unknown group: %s unknown login class: %s unknown search term "%s" unknown search type %d unknown syslog priority %s unknown uid: %u unknown user: %s unmatched '(' in expression unmatched ')' in expression unmatched close brace unmatched close bracket unrecognized ClientMessage type unsupported LDAP uri type: %s unsupported digest type %d for %s unsupported input format %s unsupported output format %s usage: %s [-h] [-d dir] -l [search expression]
usage: %s [-hnRS] [-d dir] [-m num] [-s num] ID
user NOT authorized on host user NOT in sudoers user name not set by sudo front-end user not allowed to change directory to %s user not allowed to change root directory to %s user-ID not set by sudo front-end values for "CHROOT" must start with a '/', '~', or '*' values for "CWD" must start with a '/', '~', or '*' write error you are not permitted to use the -C option you do not exist in the %s database you must set TLS_CERT in %s to use SSL your account has expired zero length temporary file (%s), %s unchanged Project-Id-Version: sudoers 1.9.4b1
Report-Msgid-Bugs-To: https://bugzilla.sudo.ws
PO-Revision-Date: 2020-11-29 15:59-0500
Last-Translator: Boyuan Yang <073plan@gmail.com>
Language-Team: Chinese (simplified)
Language: zh_CN
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Bugs: Report translation errors to the Language-Team address.
Plural-Forms: nplurals=1; plural=0;
X-Generator: Poedit 2.4.2
主机不匹配
命令允许
命令被拒
命令不匹配
LDAP 角色：%s
选项：
-b, --base=dn 用于 sudo LDAP 查询的基础 DN
-c, --config=conf_file 指向配置文件的路径
-d, --defaults=deftypes 只转换指定类型的默认值
-e, --expand-aliases 在转换时展开别名
-f, --output-format=format 设置输出格式：JSON、LDIF 或 sudoers
-i, --input-format=format 设置输入格式：LDIF 或 sudoers
-I, --increment=num 每个 sudoOrder 的增加量
-h, --help 显示帮助消息并退出
-m, --match=filter 只转换与过滤器匹配的条目
-M, --match-local 让匹配过滤器使用 passwd 和 group 数据库
-o, --output=output_file 将转换后的 sudoers 写入 output_file
-O, --order-start=num 第一个 sudoOrder 的起点
-p, --prune-matches 清理不匹配的用户、组和主机
-P, --padding=num sudoOrder 的增加基数
-s, --suppress=sections 压缩某些部分的输出
-V, --version 显示版本信息并退出
选项：
-c, --check 纯检查模式
-f, --file=sudoers 指定 sudoers 文件的位置
-h, --help 显示帮助信息并退出
-q, --quiet 较简略(安静)的语法错误信息
-s, --strict 严格语法检查
-V, --version 显示版本信息并退出
选项：
-d, --directory=目录 指定会话日志目录
-f, --filter=过滤器 指定要显示的 I/O 类型
-h, --help 显示帮助信息并退出
-l, --list 列出可用会话 ID，可加表达式限定
-m, --max-wait=数值 事件间等待的最大秒数
-n, --non-interactive 不进行提示，会话由标准输出送出
-R, --no-resize 不要尝试改变终端尺寸
-S, --suspend-wait 在命令挂起时等待
-s, --speed=数值 加速或减慢输出
-V, --version 显示版本信息并退出
选项：
-f, --file 指定配置文件的位置
-h, --help 显示帮助信息并退出
-n, --no-fork 不要进行 fork，在前台运行
-R, --random-drop 指定丢弃连接的百分比概率
-V, --version 显示版本信息并退出
Sudoers 条目：
Sudoers 路径：%s
我们信任您已经从系统管理员那里了解了日常注意事项。
总结起来无外乎这三点：
#1) 尊重别人的隐私。
#2) 输入前要先考虑(后果和风险)。
#3) 权力越大，责任越大。
命令：
选项： RunAs 组： RunAs 用户： %8s：%s %8s：(命令继续执行) %s %p 的密码： %s - 转换 sudoers 文件格式
%s - 回放 sudo 会话记录
%s - 安全地编辑 sudoers 文件
%s - 将 sudo I/O 日志发送到远程服务器
%s 和 %s 不在同一个文件系统，使用 mv 进行重命名 %s 忙，请稍后重试 %s 存在，但不是目录(0%o) %s 语法版本 %d
%s 可被组写 %s 不是常规文件 %s 无权在 %s 上运行 sudo。此事将被报告。
%s 不在 sudoers 文件中。此事将被报告。
%s 属于组 ID %u，应为 %u %s 属于用户 ID %u，应为 %u %s 可被任何人写 %s 必须属于用户 ID %d %s 必须只对所有者可写 %s 需要参数 %s 未更改 %s 版本 %s
%s/%.2s/%.2s/%.2s: %s %s/%s：%s %s/%s：无法向前查找 %zu %s/时序：%s %s：%s %s：%s：%s：%s %s：无法验证目标！可能遭到了攻击！：%s %s：权限不正确，模式应该是 0%o
%s：找不到命令 %s：不兼容的组插件主版本号 %d，应为 %d %s：输入和输出文件不能相同 %s：内部错误，事件 %d 的 I/O 日志文件未打开 %s：内部错误，无效的退出状态 %d %s：内部错误，信号 %d 无效 %1$s：选项“%3$s”的默认类型 0x%2$x 无效 %s：无效的日志文件 %s：没有给“%s”指定值 %s：不是完全合格的路径 %s：“%s”选项不带值 %s：解析正确
%s：端口过大 %s：写错误 %s：缺少 runas 组 字段 %s：缺少 runas 用户 字段 %s：时间戳 %s：%s %s：缺少 时间戳 字段 %s：无法分配选项：%s %s：无法将主体(principal)转换为字符串(“%s”)：%s %s：无法获取凭据：%s %s：无法获取主机主体(principal)：%s %s：无法初始化凭据缓存：%s %s：无法解析“%s”：%s %s：无法解析凭据缓存：%s %s：无法在缓存中储存凭据：%s %s：未预期的状态 %d %s：未知的默认条目“%s” %s：未知的关键词：%s %s：缺少 用户 字段 %s：值“%s”对选项“%s”无效 %s：“%s”的值必须以“/”开头 %s：写缓冲已在使用 %s：错误的所有者(uid, gid)，应为 (%u, %u)
%s:%d 无效的配置行：%s %s:%d 不匹配的 '['：%s %s:%d:%d: %s
%s:%s %s:%u 无法解析 "%s" %u 次错误密码尝试 *** %h 安全信息 *** 账户过期，或 PAM 配置缺少 sudo 使用的“account”节，联系您的系统管理员 账户或密码过期，重置您的密码并重试 在分配伪终端时向 utmp/utmpx 文件中添加一条记录 接收邮件的地址：%s 发送邮件的地址：%s 别名“%s”已定义过 即使 sudo 无法写入 I/O 日志也允许命令运行 即使 sudo 无法写入审核日志也允许命令运行 即使 sudo 无法写入日志文件也允许命令允许 允许收集一些信息，以提供有用的错误消息 允许 sudo 询问密码，即使它不可见 允许用户在命令行中指定超时时间 允许用户设置任意的环境变量 总是在伪终端中运行命令 在运行 sudo 时总是发送邮件 总是将 $HOME 设为目标用户的主目录 应用目标用户登录类别中的默认设置，如果没有设置的话 尝试为目标用户建立 PAM 凭据 认证失败消息：%s 认证方法： 认证时间戳延时：%.1f 分钟 在使用 sudoedit 编辑文件时检查上级目录是否可写 使用 zlib 压缩 I/O 日志 无法确定审核条件 创建一个新的 PAM 会话来运行该命令 创建新的 SSL_CTX 对象失败：%s 默认密码提示：%s 运行命令的默认用户：%s 用于保存输入/输出日志的目录：%s 不将组向量初始化为目标用户的 仍然编辑？[y/N] 启用 support netgroup 支持 要检查安全性的环境变量： 要保留的环境变量： 要移除的环境变量： 根据文件描述符执行命令，而非根据路径：%s 包含 sudo 致辞的文件：%s >= %d 的文件描述符将会在执行命令前关闭 用于保存输入/输出日志的文件：%s I/O 日志文件要使用的文件模式：0%o 邮件程序标志：%s 立即冲洗(flush) I/O 日志数据而非将其缓存 使用 sudoedit 编辑文件时循符号连接(定位到原文件) 将拥有 I/O 日志文件的组：%s 如果 LDAP 目录有效，是不是忽略本地的 sudoers 文件 如果设置，密码提示将覆盖各种情况下的系统提示。 如果设置，用户可以通过 -C 选项覆盖“closefrom”的值 如果不带参数调用 sudo，启动一个 shell 忽略 $PATH 中的“.” 在匹配 组 名时忽略大小写 在匹配 用户 名时忽略大小写 忽略 sudoers 中未知的 Defaults 条目而非产生警告 通过 syslog 登录时包含进程 ID 密码错误消息：%s 在用户输入错误密码时对他们进行(玩笑式的)嘲讽 编译进 sudo 的认证方法无效！您不能混用独立和非独立认证。 在用户第一次运行 sudo 时向他致辞 日志文件折行的长度(0 则不折行)：%u 本地 IP 地址和网络掩码对：
解析 sudoers 时使用的区域设置：%s 大于此数值的日志条目会分为多条 syslog 消息：%u 日志的几何尺寸为 %dx%d，您终端的几何尺寸为 %dx%d。 将主机名记录在（非 syslog）的日志文件中 记录所执行命令的输出 将年份记录在（非 syslog）的日志文件中 记录用户在所执行命令中的输入 命令被 sudoers 允许时的日志 命令被 sudoers 拒绝时的日志 基于整个元组（用户、主机和域）来匹配网络组 匹配 %2$s 上 %1$s 的默认条目：
最大 I/O 日志序列号：%s 输入密码的尝试次数：%u 只允许拥有终端的用户执行 sudo 只将有效用户 ID 设为目标用户的，而不是实际用户 ID 选项有：
重新编辑 sudoers 文件(e)
退出，不保存对 sudoers 文件的更改(x)
退出并将更改保存到 sudoers 文件(危险！)(Q)
认证时间戳的所有者：%s PAM 账户管理出错：%s PAM 认证出错：%s 用于登录 shell 的 PAM 服务名称：%s 要使用的 PAM 服务名称：%s 密码过期，联系您的系统管理员 密码提示延时：%.1f 分钟 密码： 认证时间戳文件夹的路径：%s 致辞(lecture)状态文件夹的路径：%s 日志文件路径：%s 邮件程序路径：%s visudo 所使用的编辑器的路径：%s 受限的 sudo 特定环境文件的路径：%s sudo 特定环境文件的路径：%s 到 sudoers 证书文件的路径：%s 到 sudoers 私钥文件的路径：%s 执行 PAM 账户验证管理 用于非 Unix 组支持的插件：%s 询问 root 用户的密码而非用户的密码 询问 runas_default 用户的密码，而非用户密码 询问目标用户的密码，而非用户密码 需要 Protobuf-C 1.3 版或更高版本 用户在询问密码窗口输入时提供视觉反馈 将 OPT 提示放在独自的行中 通过 组 插件查询未知的系统组 回放完成，请按任意键返回终端。 回放 sudo 会话：%s 要求 sudoers 文件中包含完全限定的主机名 默认要求用户认证 将环境重设为默认的变量集 解析 sudoers 中的组并与 组 ID (而不是名字) 匹配 root 可以运行 sudo 在后台的伪终端上运行命令 %s Runas 和命令特定的默认值：
在新的安全环境中使用的 SELinux 角色：%s 在新的安全环境中使用的 SELinux 类型：%s SecurID 通讯失败 在用户不允许执行某个命令时发送邮件 在用户不在 sudoers 列表中时发送邮件 在用户不在此主机的 sudoers 列表中时发送邮件 在用户尝试执行某个命令时发送邮件 在用户认证失败时发送邮件 若使用 -s 选项启动 shell，将 $HOME 设为目标用户的主目录 限制权限的集合：%s 允许权限的集合：%s 设置 LOGNAME 和 USER 环境变量 将 utmp 中的用户设为 runas 用户，而不是调用用户 对不起，请重试。 对不起，用户 %1$s 无权以 %5$s%6$s%7$s 的身份在 %8$s 上执行 %2$s%3$s%4$s。
对不起，用户 %s 不能在 %s 上运行 sudo。
邮件消息的主题行：%s Sudo 日志服务器超时秒数：%u Sudoers 文件语法版本 %d
Sudoers 策略插件版本 %s
若使用了 syslog，用于记录日志的 syslog 设施：%s 用户认证成功时使用的 syslog 优先级：%s 用户认证不成功时使用的 syslog 优先级：%s TLS 连接失败：%s 到 %s:%s 的 TLS 连接失败：%s TLS 握手超时 TLS 握手不成功 TLS 初始化不成功 不支持 TLS 要产生日志的格式：%s sudoers 中指定的 umask 会覆盖用户的，即使它允许的权限更多 sudo 编译时没有加入任何认证方法！如果您想关闭认证，使用 --disable-authentication 配置选项。 超过指定时间后终止命令(秒)：%u 认证时间戳记录的类型：%s 要使用的 umask，或 0777 使用用户的：0%o 无法分配 ssl 对象：%s 无法将套接字附加给 ssl 对象：%s 无法将用户数据附加到 ssl 对象上：%s 无法初始化认证方法。 无法初始化 ssl 上下文：%s 对每个用户/终端组合使用独立的时间戳 使用不太精确但不访问文件系统的较快通配方法 用户 %s 无权在 %s 上运行 sudo。
用户 %s 可以在 %s 上运行以下命令：
为进行 SecurID 认证，已锁定用户 ID 将拥有 I/O 日志文件的用户：%s 此组的用户不要求密码和 PATH：%s 覆盖用户的 $PATH 变量的值：%s 验证日志服务器证书有效性 Visudo 将优先考虑 EDITOR 环境变量 警告：%s:%d:%d：未使用的 %s“%s” 警告：您的终端尺寸太小，不能正常地回放日志。
现在做什么？ 何时为“list”伪命令请求密码：%s 何时为“verify”伪命令请求密码：%s [sudo] %p 的密码： 摘要需要路径参数 需要密码 从服务器收到了中止消息：%s 账户验证失败，您的账户是不是上锁了？ 有歧义的表达式“%s” 批准失败 认证失败 认证服务器错误：
%s 客户端消息过长 客户端消息过大：%zu 命令失败：“%s %s %s”，%s 未更改 当前目录中的命令 命令禁止使用 命令过长 无法解析日期“%s” %s(%s) 的摘要不是 %s 形式 编辑器(%s)失败，%s 未更改 空组 空字符串 创建 I/O 日志出错 事件循环中出错 记录接受事件时出错 记录警告事件时出错 记录拒绝事件时出错 从服务器收到了错误消息：%s 解析 AcceptMessage 出错 解析 AlertMessage 出错 解析 RejectMessage 出错 读取时序文件出错：%s 重命名 %s 出错，%s 未更改 写入 ChangeWindowSize 出错 写入 CommandSuspend 出错 写入 IoBuffer 出错 过早地退出，状态码为 %d 期望得到 JSON_OBJECT，但得到了 %d 期望得到 JSON_STRING，但得到了 %d 初始化 ACE API 库失败 解析 %s 文件失败，未知错误 组 ID 未通过 sudo 前端设置 主机名未通过 sudo 前端设置 忽略在“.”中找到的“%s”
请使用“sudo ./%s”，如果这是您想运行的“%s”。 将忽略不完整的 sudoRole：cn：%s 将忽略超前的时间戳 非法的结尾字符“!” 非法的结尾字符“or” 内部错误，%s 溢出 内部错误，在列表中找不到 %s！ sudo 前端设置了无效的 %.*s 无效的 AcceptMessage 无效的 AlertMessage SecurID 的认证句柄无效 无效的 IPv6 地址 无效的 LDIF 属性：%s 无效的 RejectMessage 无效的 ServerHello 无效的认证方法 无效的认证类型 无法的 chroot 目录：%s 无效的默认值类型：%s 无效的过滤器选项：%s 无效的过滤器：%s 无效的最大等待：%s 无效的 notafter 值 无效的 notbefore 值 无效的 SecurID 密码长度 无效的随机丢弃值：%s 无效的正则表达式：%s 无法的速度系数：%s 无效的 sudoOrder 属性：%s 无效的压缩类型：%s 无效的超时值 无效的时序文件行：%s SecurID 的用户名长度无效 用于 %s 的无效的值：%s 无效的工作目录：%s ldap.conf 路径：%s
ldap.secret 路径：%s
致辞(lecture)状态路径过长：%s/%s 日志已完成，无法重新启动 丢失了到认证服务器的连接 丢失了到日志服务器的连接 缺失 I/O 日志文件 %s/%s 名称后缺少冒号 名称中缺少双引号 缺失写缓冲 无认证方法 未找到编辑器(编辑器路径 = %s) 无终端 没有找到有效的 sudoers 资源，退出 nsswitch 路径：%s
只有 root 才能使用“-c %s” 顺序增量：%s: %s 顺序填充：%s: %s %s 中出现解析错误 %s 中出现解析错误
%s 中第 %d 行附近有解析错误 %s 中第 %d 行附近出现解析错误
权限堆栈上溢 权限堆栈下溢 请考虑换用 cvtsudoers 工具 过早的文件结束 按回车键编辑 %s： 默认条目有问题 协议错误 服务器消息过大：%u 抱歉，您无权设置超时时间 抱歉，您无权保留环境 对不起，您无权设置以下环境变量：%s 抱歉，您必须拥有一个终端来执行 sudo 指定的编辑器(%s)不存在 指定了 start_tls，但 LDAP 库不支持 ldap_start_tls_s() 或 ldap_start_tls_s_np() 起始顺序：%s：%s 使用 ldaps 时不支持 starttls 状态机错误 sudo_putenv：envp 损坏，长度不符 sudoedit 无需经由 sudo 运行 不应当带路径调用 sudoedit sudoers 指定 root 不允许执行 sudo 语法错误 语法错误，保留字 %s 被用作别名 未来版本中 -x 选项会移除 没有设置 SUDOERS_BASE 环境变量，并且没有指定 -b 选项。 时间戳太超前：%20.20s 从服务器读取超时 超时值过大 写入服务器时超时 时间戳所有者(%s)：无此用户 include 嵌套层数过多 进程过多 sudoers 条目过多，最多为 %u 截断的审核路径 argv[0]：%s 截断的审核路径 user_cmnd：%s 无法设置监听套接字 无法将事件添加到队列 无法分配内存 无法开始 bsd 认证 无法缓存组 ID %u 无法缓存组 ID %u，已存在 无法缓存组 %s 无法缓存组 %s，已存在 无法缓存组列表 %s 无法缓存组列表 %s，已存在 无法缓存用户 ID %u 无法缓存用户 ID %u，已存在 无法缓存用户 %s 无法缓存用户 %s，已存在 无法更改过期的密码：%s 无法将 %s 的模式更改为 0%o 无法为 %s 更改密码 无法切换为 root 组 ID 无法切换为 runas 组 ID 无法切换为 runas 用户 ID 无法切换为 sudoers 组 ID 无法提交审核记录 无法连接到认证服务器 无法连接到日志服务器 无法联络 SecurID 服务器 无法转换 sudoOption: %s%s%s 无法创建 %s/%s 无法创建 TLS 上下文：%s 无法 dup stdin：%m 无法执行 %s 无法执行 %s：%m 无法找到恢复点 [%lld, %ld]（在 %s/%s 中） 无法在 %s 中找到符号“%s” 无法在 %s 中找到符号“group_plugin” 无法执行 fork 无法执行 fork：%m 无法格式化时间戳 无法获取 GMT 时间 无法获取 TLS 服务器方法：%s 无法获取当前工作目录 无法获取用户 %s 的登录类别(login class) 无法获取远程 IP 地址 无法获取服务器 IP 地址 无法获取时间 无法初始化 bsd 认证 无法初始化 LDAP：%s 无法初始化 PAM：%s 无法初始化 SIA 会话 无法初始化 SSL 证书和密钥数据库：%s 无法初始化 SSS 资源。您的计算机上安装 SSSD 了吗？ 无法初始化 sudoers 默认值 无法加载 %s：%s 无法加载证书 %s 无法加载数字证书认证机构集合（CA bundle） %s 无法加载私钥 %s 无法锁定 %s 无法锁定时间戳文件 %s 无法混合 ldap 和 ldaps URI 无法创建目录 %s 无法打开 %s 无法打开 %s/%s 无法打开审核系统 无法打开日志文件：%s 无法打开管道：%m 无法解析 IP 地址列表“%s” 无法解析 %s 的组 ID 无法对 %s 解析组 无法解析网络掩码“%s” 无法解析网络地址列表 无法解析临时文件（%s），未知错误 无法重新打开临时文件(%s)，%s 未更改。 无法读取 %s 无法读取 %s/%s：%s 无法读取 fwtk 配置 无法读取时钟 无法重建环境 无法注册类型为 %d 的钩子(hook)(版本 %d.%d) 无法解析主机：%s 无法重新启动 log 无法运行 %s 无法发送审核消息 无法将 %s 的 (uid, gid) 设为 (%u, %u) 无法将 TLS 1.2 密码套件设置为 %s: %s 无法将 TLS 1.3 密码套件设置为 %s: %s 无法设置 diffie-hellman 参数：%s 无法设置事件 无法将最低协议版本设置为 TLS 1.2：%s 无法设置 runas 组向量 无法将终端设为原始模式 无法 stat %s 无法 stat 临时文件(%s)，%s 未更改 无法将时间戳文件截短为 %lld 字节 无法解包 ServerMessage 无法更新序列文件 无法写入日志文件： %s 无法写入 %s 无法写入 I/O 日志文件：%s 未预期的 I/O 事件 %d 未预期的数组 未预期的布尔值 字符串中未预期的换行 未预期的数字 未预期的字符串 未知的 SecurID 错误 未知的默认条目“%s” 未知组：%s 未知的登录类别：%s 未知的搜索词“%s” 未知的搜索类型 %d 位置的 syslog 优先级 %s 未知的用户 ID：%u 未知用户：%s 表达式中的“(”不匹配 表达式中的“)”不匹配 不匹配的右括号 不匹配的右花括号 无法识别的 ClientMessage 类型 不支持的 LDAP URI 类型：%s %2$s 的摘要类型 %1$d 不支持 不支持的输入格式 %s 不支持的输出格式 %s 用法：%s [-h] [-d 目录] -l [搜索表达式]
用法：%s [-hnRS] [-d 目录] [-m 数值] [-s 数值] ID
用户未获得此主机上的授权 用户不在 sudoers 中 用户名未通过 sudo 前端设置 用户不允许将目录变更为 %s 用户不允许将根目录设置为 %s 用户 ID 未通过 sudo 前端设置 “CHROOT”的值必须以“/”、“~”或“*”开头 “CWD”的值必须以“/”、“~”或“*”开头 写错误 您无权使用 -C 选项 %s 数据库中没有您 要使用 SSL，您必须在 %s 中设置 TLS_CERT 您的账户已过期 零长度的临时文件(%s)，%s 未更改