Sudoers：无法运行两个命令列表，其中第二个命令列表具有glob *并拒绝第一个命令列表

我想要的是：

• 以便能够以/sbin/print/managequeue.sh -p app1 --view其他用户身份运行而无需输入密码。
• 才能以其他用户身份运行/sbin/print/managequeue.sh -p app1 --cancel（或--delete，或--pause，等等），但要求输入密码。

最好，我不想Cmnd_Alias使用所有可能的参数创建一个。因此，我尝试了以下三个别名和用户规范：

Host_Alias      PRINTSRVS = printsrv, printsrvbkp
Cmnd_Alias      APP1PMV = /sbin/print/managequeue.sh -p app1 --view
Cmnd_Alias      APP1PMD = /sbin/print/managequeue.sh -p app1 *, !APP1PMV

%app1adms, %helpdesk PRINTSRVS = (printop2:printop2) NOPASSWD: APP1PMV, \
                                 (printop2:printop2) PASSWD: APP1PMD

当我运行时，sudo -u printop2 /sbin/print/managequeue.sh -p app1 --cancel它可以正常工作：

[sudo] password for app1adm1:
Managing queue...

但是，当我运行sudo -u printop2 /sbin/print/managequeue.sh -p app1 --view它时，它不会：

Sorry, user app1adm1 is not allowed to execute '/sbin/print/managequeue.sh -p app1 --view' as printop2 on printsrv.

显然，我的第二条命令(printop2:printop2) PASSWD: APP1PMD取代了我的第一条命令，(printop2:printop2) NOPASSWD: APP1PMV并且--view完全拒绝了该参数。

您能解释一下这个问题吗？