Tập tin Sudoers, kích hoạt NOPASSWD cho người dùng, tất cả các lệnh

Lời nói đầu

Đây là một câu hỏi khá phức tạp liên quan đến tệp Sudoers và lệnh sudo nói chung.

LƯU Ý: Tôi đã thực hiện những thay đổi này trên một máy chuyên dụng chạy Ubuntu Desktop 13.04, mà tôi sử dụng hoàn toàn cho mục đích học tập. Tôi hiểu rằng đó là một rủi ro bảo mật rất lớn để kích hoạt NOPASSWD sudo.

Câu hỏi

Ban đầu, thay đổi duy nhất của tôi đối với tệp sudoers (/ etc / sudoers) là một dòng, một đặc tả người dùng nên kích hoạt 'nicholsonjf' để chạy tất cả các lệnh bằng sudo mà không phải nhập mật khẩu (xem dòng bắt đầu bằng 'nicholsonjf '):

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL
nicholsonjf    ALL=NOPASSWD: ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

Tuy nhiên, điều này không hoạt động và tôi vẫn được nhắc nhập mật khẩu mỗi lần tôi chạy một lệnh là 'nicholsonjf'. Tôi chỉ có thể bắt đầu chạy các lệnh sudo dưới dạng 'nicholsonjf' khi tôi xóa 'nicholsonjf' khỏi nhóm sudo và quản trị viên.

Bất cứ ai có thể giải thích tại sao điều này làm việc?

Có phải vì người dùng 'nicholsonjf' đã kế thừa quyền sudo từ hai thông số kỹ thuật của nhóm 'admin' và 'sudo' (được xem bên dưới trong tệp sudoers), đã ghi đè lên đặc tả người dùng 'nicholsonjf' vì chúng nằm sâu hơn trong tập tin cấu hình?

Dòng bạn thêm đã bị ghi đè. Từ man sudoers:

Khi nhiều mục khớp với người dùng, chúng được áp dụng theo thứ tự. Trong trường hợp có nhiều trận đấu, trận đấu cuối cùng được sử dụng (không nhất thiết phải là trận đấu cụ thể nhất).

Trong trường hợp của bạn nicholsonjflà một thành viên của nhóm, sudovì vậy đối với anh ta, dòng này được áp dụng:

%sudo   ALL=(ALL:ALL) ALL

Nếu bạn muốn ghi đè các mục trong /etc/sudoerschỉ cần đặt các mục mới sau chúng.

Mục nhập mới sẽ giống như

myuser ALL=(ALL) NOPASSWD: ALL cho một người dùng, hoặc

%sudo ALL=(ALL) NOPASSWD: ALL cho một nhóm

Đối với một người dùng, hãy thêm dòng này vào cuối sudoerstệp của bạn bằng cách sử dụngsudo visudo

superuser ALL=(ALL) NOPASSWD: ALL

Cho một nhóm

%supergroup  ALL=(ALL) NOPASSWD: ALL

Để không bao giờ nhắc nhở người dùng hiện tại cho một mật khẩu khi người dùng sử dụng sudolàm

echo "$USER ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/dont-prompt-$USER-for-password

điều này sẽ tạo một tệp được gọi /etc/sudoers.d/dont-prompt-<YOUR USERNAME>-for-sudo-passwordvà sẽ có nghĩa là người dùng mà bạn đã chạy lệnh đó sẽ không được nhắc nhập mật khẩu của họ khi thực hiện sudolệnh. Bạn vẫn sẽ được nhắc nhập mật khẩu trong các ngữ cảnh khác, chẳng hạn như cài đặt nội dung từ ứng dụng đồ họa Phần mềm Ubuntu .

Những lợi ích của việc thực hiện theo cách này so với việc thêm dòng trong echolệnh vào /etc/sudoerssử dụng sudo visudo(như được đề xuất bởi các câu trả lời khác) là

1. /etc/sudoersđôi khi được sửa đổi bởi các bản cập nhật hệ thống, trong khi các tệp /etc/sudoers.dkhông
2. các sudo visudophương pháp là dễ bị lỗi (bằng chứng là câu hỏi này rất), trong khi sao chép / dán một lệnh được khó khăn hơn nhiều để mess up

Theo sudo cat /etc/sudoers.d/READMEtính năng này (đưa các tệp sudoer bổ sung vào /etc/sudoers.d) đã được bật theo mặc định kể từ Debian 1.7.2p1-1, xuất hiện vào cuối những năm 1990 (Ubuntu dựa trên Debian ).

Như Vince đã đề cập trong một bình luận , bạn có thể sử dụng dòng này:

%sudo ALL=NOPASSWD: ALL

(Điều này khác với các dòng được hiển thị trong các câu trả lời đó và nó đã giải quyết vấn đề cho tôi.)