vim等编辑器是可以执行任何shell命令的，只要允许vim，就能突破sudo的白名单限制
所以sudoers还需要启用noexec插件，但仍然防止不了改名，如果权限够大的话。
https://linux.die.net/man/8/sudoedit

所以用sudoers限制，不是个很好的办法。
--
修改:z16166 FROM 114.241.225.*
FROM 114.241.225.*