Làm thế nào để tôi thực hiện sudo yêu cầu mật khẩu root?

Khi tôi chạy sudonhư một người dùng không có đặc quyền bình thường, nó sẽ hỏi mật khẩu của tôi chứ không phải mật khẩu gốc. Điều đó thường thuận tiện, nhưng nó làm giảm lượng thông tin mà ai đó sẽ phải có để chạy các lệnh với quyền root. Vậy làm thế nào tôi có thể sudoyêu cầu mật khẩu root thay vì gọi mật khẩu của người dùng?

Tôi biết nó sẽ được thực hiện với một dòng trong /etc/sudoers, nhưng dường như tôi không bao giờ có thể phân tích chính xác ngữ pháp BNF trong trang hướng dẫn để tìm ra chính xác những gì cần viết.

Ok, đây là một lần nữa để bạn có thể đặt dấu kiểm.

Trong /etc/sudoers, thêm dòng này:

Defaults rootpw

để bật cờ rootpw, làm sudo yêu cầu mật khẩu root.

Bạn cần bật rootpwcờ lên.

Tôi biết câu hỏi này đã cũ, nhưng đây là câu hỏi ngắn gọn nhất mà tôi đã tìm thấy cho trường hợp sử dụng này (là một tỷ lệ nhỏ, đúng, nhưng dù sao cũng hợp pháp và hữu ích trong kịch bản đúng).

Sau khi kết hợp tất cả các bước từ nhiều nguồn khác nhau - bao gồm nhiều câu trả lời cho câu hỏi này, các bước này hoạt động trên Ubuntu-Gnome 16.04 LTS:

1. Đặt mật khẩu cho root
   • Đây là QUAN TRỌNG để làm FIRST ! (Ubuntu tự động không có mật khẩu cho người dùng ROOT do cấu hình bảo mật tiêu chuẩn.
   • Nếu bạn không làm điều này trước tiên, bạn sẽ tự khóa mình khỏi việc truy cập các đặc quyền gốc. Điều này có thể được khắc phục bằng cách khởi động bằng Live Disk, gắn ổ cứng và chỉnh sửa tệp sudoers, nhưng tốt nhất là tránh điều đó.
   • Mở một thiết bị đầu cuối và nhập: sudo passwd
   • Đặt mật khẩu mới của bạn cho người dùng ROOT.
2. Thay đổi cấu hình SUDO để yêu cầu mật khẩu root
   • SUDO yêu cầu người dùng yêu cầu quyền root
   • Thay vào đó, việc đặt cờ "rootpw" sẽ cho SUDO yêu cầu mật khẩu cho người dùng root.
   • Mở một thiết bị đầu cuối và nhập: sudo visudo
   • Điều này sẽ mở tệp "/ etc / sudoers"
   • Sau dòng "Mặc định" khác, thêm: Defaults rootpw
   • Lưu nó (giả sử bạn ở dạng nano, là mặc định, đây là CTRL + O)
   • Đóng tệp (CTRL + X) và thoát khỏi thiết bị đầu cuối
3. Bạn đã hoàn tất!

Chỉ là một ghi chú nhanh - tôi cũng muốn đảm bảo rằng người dùng root không thể được sử dụng để đăng nhập từ đăng nhập đồ họa, và vì vậy đã tìm cách để loại trừ. Rõ ràng, người dùng root được loại trừ theo mặc định và không thể được sử dụng để đăng nhập thông qua đăng nhập đồ họa Gnome - đó là một điều rất tốt!

Một cấu hình phổ biến yêu cầu mật khẩu của mục tiêu (không phải những gì chúng ta muốn):

Defaults targetpw
ALL ALL=(ALL) ALL

Dòng thứ hai sẽ đọc thành tiếng như: "TẤT CẢ người dùng trên TẤT CẢ các máy chủ có thể mạo danh (TẤT CẢ) người dùng khi thực hiện TẤT CẢ các lệnh." và Defaults targetpwcó nghĩa là họ cần biết mật khẩu của người dùng mà họ đang mạo danh để làm như vậy.

Thay đổi cấu hình đơn giản này thành:

Defaults rootpw

sẽ không để bất kỳ người dùng hoặc nhóm nào có đặc quyền chạy các lệnh như một người dùng khác.

Một khả năng làm việc sẽ là:

Defaults rootpw
myuser ALL=(ALL) ALL

Nói một cách dễ hiểu, myusergiờ đây có khả năng chạy TẤT CẢ các lệnh như bất kỳ người dùng nào trên TẤT CẢ các máy chủ, miễn là mật khẩu gốc được biết đến.

Một khả năng làm việc khác sẽ là:

Defaults rootpw
%sudousers ALL=(ALL) ALL

Bất kỳ thành viên nào trong sudousersnhóm sẽ có khả năng chạy TẤT CẢ các lệnh như bất kỳ người dùng nào trên TẤT CẢ các máy chủ, miễn là mật khẩu gốc được biết đến. Để cho phép myuserchạy các lệnh sudo, sudouserscần phải được thêm vào các nhóm thứ cấp của nó.

su
usermod -a -G sudousers myuser
exit

Bạn chỉ có thể tắt sudo và sử dụng su -c.

Sử dụng

sudo su

sẽ cho phép bạn chạy nhiều lệnh như bạn muốn liên tiếp.