super user do：临时提升权限执行某操作。优势：权限最小化、审计追踪（所有sudo命令记录在或 ）、避免共享root密码。工作原理：检查文件中的规则，判断用户是否有权执行特定命令。永远使用命令来编辑文件！它会进行语法校验，防止配置错误导致所有用户都无法使用sudo的灾难性后果。它使用安全的临时文件进行编辑允许用户deploy以root身份执行systemctl命令查看用户的sudo权限：