Thực thi sudo mà không có mật khẩu?

Lấy cảm hứng từ câu hỏi này ....

Tôi là người duy nhất sử dụng hệ thống của tôi với 12.04.
Mỗi khi tôi ra sudolệnh; hệ thống yêu cầu mật khẩu người dùng (tốt theo cách riêng của nó).
Tuy nhiên tôi đã suy nghĩ; mà không kích hoạt tài khoản root ; Làm thế nào tôi có thể thực thi các lệnh sudo sẽ không yêu cầu mật khẩu người dùng để xác thực.

LƯU Ý: Tôi muốn thực thi lệnh sudo mà không cần xác thực qua mật khẩu; chỉ khi chúng được thực hiện thông qua thiết bị đầu cuối.
Tôi không muốn xóa lớp bảo mật bổ sung này khỏi các chức năng khác trong khi sử dụng 'Trung tâm phần mềm Ubuntu' hoặc thực thi tập lệnh bash bằng cách kéo-thả tập tin Something.sh vào thiết bị đầu cuối.

sudo -i là cách tốt nhất nếu bạn không muốn nhập mật khẩu cứ sau 10 phút trong khi thực hiện sửa đổi trong hệ thống của mình (hoặc các hệ thống khác) và bạn không muốn sửa đổi bất kỳ tệp hệ thống nào.

Nó sẽ chuyển bạn sang root bằng sudomật khẩu người dùng, khi bạn đóng bàn điều khiển hoặc gõ exitbạn trở lại với người dùng bình thường.

Bạn có thể cấu hình sudođể không bao giờ yêu cầu mật khẩu của bạn.

Mở một cửa sổ Terminal và gõ:

sudo visudo

Trong phần dưới cùng của tệp, thêm dòng sau:

$USER ALL=(ALL) NOPASSWD: ALL

Trong trường hợp $USERlà tên người dùng của bạn trên hệ thống của bạn. Lưu và đóng tệp sudoers (nếu bạn chưa thay đổi trình chỉnh sửa thiết bị đầu cuối mặc định của mình (bạn sẽ biết nếu có), nhấn ctl + x để thoát nanovà nó sẽ nhắc bạn lưu).

Kể từ Ubuntu 19.04, tệp bây giờ trông giống như

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset
Defaults    mail_badpass
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

YOUR_USERNAME_HERE ALL=(ALL) NOPASSWD: ALL

Sau này, bạn có thể nhập sudo <whatever you want>vào cửa sổ Terminal mà không được nhắc nhập mật khẩu.

Điều này chỉ áp dụng, để sử dụng sudolệnh trong thiết bị đầu cuối. Bạn vẫn sẽ được nhắc nhập mật khẩu nếu bạn (ví dụ) cố gắng cài đặt gói từ trung tâm phần mềm

Root sudo hết thời gian là cách dễ nhất và an toàn nhất để làm điều này. Tôi sẽ đưa ra tất cả các ví dụ nhưng được cảnh báo rằng sẽ rất rủi ro nếu bạn làm điều này mặc dù cách này an toàn hơn nhiều:

sudo visudo

Thao tác này sẽ mở trình soạn thảo và trỏ nó vào tệp sudoers - Ubuntu mặc định là nano, các hệ thống khác sử dụng Vi. Bây giờ bạn là một siêu người dùng chỉnh sửa một trong những tệp quan trọng nhất trên hệ thống của bạn. Không áp lực!

(Vi hướng dẫn cụ thể được ghi chú với (vi!) . Bỏ qua những hướng dẫn này nếu bạn đang sử dụng nano.)

Sử dụng các phím mũi tên để di chuyển đến cuối Defaultsdòng.

(vi!) nhấn phím A (viết hoa "a") để di chuyển ở cuối dòng hiện tại và vào chế độ chỉnh sửa (nối sau ký tự cuối cùng trên dòng).

Bây giờ gõ:

,timestamp_timeout=X

Trong đó X là thời gian hết hạn tính bằng phút. Nếu bạn chỉ định 0, bạn sẽ luôn được hỏi mật khẩu. Nếu bạn chỉ định một giá trị âm, thời gian chờ sẽ không bao giờ hết hạn. Ví dụ Defaults env_reset,timestamp_timeout=5.

(vi!) nhấn Escape để trở về chế độ lệnh. Bây giờ, nếu bạn hài lòng với việc chỉnh sửa của mình, hãy nhập :w Enterđể ghi tệp và :q Enterthoát vi. Nếu bạn mắc lỗi, có lẽ cách dễ nhất là làm lại từ đầu, thoát ra mà không lưu (nhấn Escapeđể vào chế độ lệnh) và sau đó gõ: q! Enter.

Nhấn Ctrl+ X, sau đó Y, Enterđể lưu tệp của bạn và thoát nano.

Bạn có thể muốn đọc các trang hướng dẫn sudoers và vi để biết thêm thông tin.

man sudoers
man vi

Đặt lại giá trị thời gian chờ bằng cách sử dụng:

sudo -k

Các hướng dẫn này là để xóa lời nhắc cho mật khẩu khi sử dụng lệnh sudo. Lệnh sudo vẫn sẽ cần được sử dụng để truy cập root.

Chỉnh sửa tập tin sudoers

Mở một cửa sổ Terminal. Nhập vào sudo visudo. Thêm dòng sau vào END của tệp (nếu không ở cuối, nó có thể bị vô hiệu hóa bởi các mục sau):

<username> ALL=NOPASSWD: ALL

Thay thế <username>bằng tên người dùng của bạn (không có <>). Điều này giả định rằng Ubuntu đã tạo ra một nhóm có cùng tên với tên người dùng của bạn, đây là điển hình. Bạn có thể luân phiên sử dụng người dùng nhóm hoặc bất kỳ nhóm nào khác mà bạn tham gia. Chỉ cần đảm bảo rằng bạn thuộc nhóm đó. Điều này có thể được kiểm tra bằng cách đi tới Hệ thống -> Quản trị -> Người dùng và Nhóm.

Thí dụ:

michael ALL=NOPASSWD: ALL

Nhập ^ X ( Ctrl+ X) để thoát. Điều này sẽ nhắc cho một tùy chọn để lưu tệp, nhập Y để lưu.

Đăng xuất, và sau đó đăng nhập lại. Điều này bây giờ sẽ cho phép bạn chạy lệnh sudo mà không được nhắc nhập mật khẩu.

Tài khoản root

Kích hoạt tài khoản root

Kích hoạt tài khoản root hiếm khi cần thiết. Hầu hết mọi thứ bạn cần làm là quản trị viên của một hệ thống Ubuntu đều có thể được thực hiện thông qua sudo hoặc gksudo. Nếu bạn thực sự cần đăng nhập root liên tục, cách thay thế tốt nhất là mô phỏng shell đăng nhập Root bằng lệnh sau:

sudo -i

Tuy nhiên, nếu bạn phải kích hoạt thông tin đăng nhập gốc, bạn có thể làm như thế này:

sudo passwd root

Vô hiệu hóa lại tài khoản root của bạn

Nếu vì lý do nào đó bạn đã kích hoạt tài khoản root của mình và muốn vô hiệu hóa lại, hãy sử dụng lệnh sau trong thiết bị đầu cuối:

sudo passwd -dl root

Sudo toàn hệ thống

root$ echo "%sudo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers

Đăng xuất, và sau đó quay trở lại.

Đặt lại thời gian chờ sudo

Bạn có thể đảm bảo sudo yêu cầu mật khẩu vào lần tới bằng cách chạy:

sudo -k

Cách ưa thích để cấp quyền cá nhân (hoặc nhóm) sẽ là thêm tệp trong /etc/sudoers.d

Điều này tách biệt các thay đổi cục bộ khỏi chính sách mặc định và tiết kiệm thời gian trong trường hợp tệp sudoers phân phối thay đổi.

Để làm cho người dùng hiện đang đăng nhập aa sudoer và sudokhông nhắc họ nhập mật khẩu, hãy sử dụng

echo "$USER ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/$USER

điều này sẽ tạo một tệp có tên /etc/sudoers.d/$USER(nơi $USERlà tên người dùng của người dùng mà bạn đã đăng nhập như khi bạn chạy lệnh đó), làm rõ người dùng nào được cấp quyền.

Nếu bạn muốn làm điều đó cho một người dùng khác, chỉ cần thay thế cả hai trường hợp $USERbằng một số tên người dùng khác trong lệnh trên.

echo "otheruser ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/otheruser

Tương tự, một tệp có thể được sử dụng để quản lý nhiều lệnh:

echo "username ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee -a /etc/sudoers.d/local

Xem /etc/sudoers.d/READMEvà man sudoersđể biết thêm thông tin.

Một lớp lót đẹp để loại bỏ lời nhắc sudo cho người dùng hiện tại

sudo bash -c 'echo "$(logname) ALL=(ALL:ALL) NOPASSWD: ALL" | (EDITOR="tee -a" visudo)'

Tất nhiên những gì bạn muốn làm không được khuyến khích. Sau một thời gian, mặc dù việc nhập sudotrở nên tự động đến mức độ hữu dụng của nó giảm đi.

Một cách tiếp cận khác là để nguyên tệp sudoers của bạn và trong khi thực hiện một thao tác phức tạp nào đó cho hàng trăm máy chủ của bạn, hãy nhập sudo bash. Điều đó sẽ cung cấp cho bạn một shell sẽ được xác thực là root cho đến khi bạn thoát nó.

Từ Super User có một câu trả lời hay:

Sử dụng khóa -S đọc mật khẩu từ STDIN:

echo <password> | sudo -S <command>

Thay thế <password>bằng mật khẩu của bạn.

Lót

sudo sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g'

Đây là giải pháp một dòng cũng thay đổi quyền truy cập tệp như đã nêu trong /etc/sudoer.d/README:

sudo sh -c 'echo "$(logname) ALL=(ALL:ALL) NOPASSWD: ALL" > /etc/sudoers.d/$(logname)' & sudo chmod 440 /etc/sudoers.d/$(logname)

• Mở rộng trên ý tưởng @upteryx.

• Đây là cách tôi đã triển khai người dùng không root, không mật khẩu trong Hình ảnh Docker phù du để sử dụng trong đường ống CICD:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id