Tôi có một dòng NOPASSWD trong / etc / sudoers (được chỉnh sửa bằng visudo)

gatoatigrado    ALL=(ALL) NOPASSWD: /bin/set-slow-cpufreq

Tuy nhiên, đầu ra là,

gatoatigrado@coral:~> sudo -n /bin/set-slow-cpufreq
sudo: sorry, a password is required to run sudo

Loại lệnh này hoạt động trên máy OpenSuSE, nhưng không phải trên Ubuntu 11.10. Tôi đang làm gì sai?

Lưu ý : Tôi không thể tìm thấy bất kỳ thông điệp nhật ký hệ thống có liên quan, ví dụ như thông qua tail -f /var/log/syslog.

biên tập

Đây là / etc / sudoers.

Defaults    env_reset

# things I've tried copying from an opensuse machine
Defaults always_set_home
Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"

root    ALL=(ALL:ALL) ALL
gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq
%admin ALL=(ALL) ALL
%sudo   ALL=(ALL:ALL) ALL

Bạn nên đặt dòng đó sau dòng với quy tắc cho sudonhóm, bởi vì, như sudoerstrang man nêu:

   When multiple entries match for a user, they are applied in order.
   Where there are multiple matches, the last match is used (which is not
   necessarily the most specific match).

Lý tưởng nhất là nếu bạn đang tùy chỉnh những lệnh nào có thể được chạy qua, sudobạn nên thực hiện những thay đổi này trong một tệp riêng /etc/sudoers.d/thay vì chỉnh sửa sudoerstệp trực tiếp. Bạn cũng nên luôn luôn sử dụng visudođể chỉnh sửa (các) tệp.

Thí dụ: sudo visudo -f /etc/sudoers.d/slowcpu

Chèn quyền cấp dòng của bạn: gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq

Sau đó lưu và thoát và visudosẽ cảnh báo bạn nếu bạn có bất kỳ lỗi cú pháp.

Bạn có thể chạy sudo -lđể xem các quyền mà người dùng của bạn đã được cấp, nếu bất kỳ NOPASSWDlệnh cụ thể nào của người dùng xuất hiện TRƯỚC bất kỳ %groupyouarein ALL=(ALL) ALLlệnh nào trong đầu ra, bạn sẽ được nhắc nhập mật khẩu.

Nếu bạn thấy mình tạo ra nhiều tệp sudoers.d này thì có lẽ bạn sẽ muốn tạo chúng có tên cho mỗi người dùng để họ dễ hình dung hơn. Hãy nhớ rằng thứ tự của TÊN TÊN TÊN và các QUY TẮC trong tệp là rất quan trọng, LAST một lần tải sẽ thắng, cho dù đó là THÊM hay ÍT hơn so với các mục trước.

Bạn có thể kiểm soát thứ tự tên tệp bằng cách sử dụng tiền tố 00-99 hoặc aa / bb / cc, tuy nhiên, hãy nhớ rằng nếu bạn có BẤT K file tệp nào không có tiền tố số, chúng sẽ tải sau các tệp được đánh số, ghi đè các thiết lập. Điều này là do tùy thuộc vào cài đặt ngôn ngữ của bạn, "sắp xếp từ vựng", vỏ sử dụng các số sắp xếp trước và sau đó có thể xen kẽ chữ hoa và chữ thường khi sắp xếp theo thứ tự "tăng dần".

Hãy thử chạy printf '%s\n' {{0..99},{A-Z},{a-z}} | sortvà printf '%s\n' {{0..99},{A-Z},{a-z}} | LANG=C sortđể xem liệu ngôn ngữ hiện tại của bạn in AaBbCcvv hay ABCsau đó abcđể xác định tiền tố chữ cái "cuối cùng" tốt nhất sẽ sử dụng là gì.

Chỉ cần chạy vào đây quá.

Tình huống của tôi là tôi đang thiết lập một hệ thống từ xa sẽ chạy không đầu. Tôi đã kích hoạt mã hóa toàn bộ ổ đĩa (nếu không, kẻ tấn công có quyền truy cập vật lý có thể làm bất cứ điều gì anh ta muốn) Tôi chỉ muốn xác thực bằng khóa pub (tôi sẽ bỏ đặt mật khẩu để lược đồ "có gì đó, biết điều gì đó" sẽ là mật khẩu khóa bảo vệ - đăng nhập tất nhiên bị vô hiệu hóa hoàn toàn)

Trình cài đặt Ubuntu nhắc nhở người dùng quản trị viên không root được thêm vào nhóm sudo. Sau đó tôi đã tự thêm vào sudoerstệp bằng cách sử dụng sudo visudo:

my_username ALL=(ALL:ALL) NOPASSWD:ALL

LƯU Ý nếu bạn sử dụng nopasswd trên máy tính xách tay của mình, bạn phải luôn khóa máy tính khi bạn bỏ đi nếu không kẻ tấn công thông thường có thể thỏa hiệp rất nhiều trong khi bạn thức dậy để cho kem vào cà phê

Tôi vẫn phải xác thực mật khẩu.

Câu trả lời của enzotib là chìa khóa cho những gì đang diễn ra. Nhóm sudo xuất hiện trong sudoers sau khi nhập tên người dùng của tôi.

Thay vì di chuyển mục nhập của tôi bên dưới dòng sudo, tôi chỉ cần xóa dòng tôi đã thêm trước đó và sau đó thêm vào NOPASSWDmục nhập cho%sudo

Điều đó dường như làm việc. Một lần nữa chỉ sử dụng nopasswd nếu bạn thực sự cần nó (Trong trường hợp của tôi, đó chính xác là những gì tôi cần, đối với hầu hết người dùng yêu cầu mật khẩu cho hoạt động sudo là tốt nhất)

CẢNH BÁO bổ sung: Luôn chỉnh sửa sudoers bằng visudo. (sudo visudo) Ngoài ra, việc mở một cửa sổ khác chuyển sang người dùng root cho phép bạn khôi phục mọi lỗi bạn có thể mắc phải trong khi thay đổi tệp sudoers.

Trên hệ thống từ xa, bỏ mã hóa, nhưng hãy để mọi thứ được sở hữu bởi một root như trong nhóm "Quản trị viên" - đó không phải là 0!
Bạn có thể sửa đổi #sudo -g Administrators những thứ cần truy cập đầy đủ - không phải trong sudo tệp, mà là .loginhồ sơ. Bất kỳ tập lệnh tiêu chuẩn nào hiện nay đều có thể có quyền truy cập vào điều khiển từ xa dưới dạng "root" và bạn có thể bảo vệ các tệp phải được bảo vệ.
Một "nhóm" tiện dụng khác là "Hộp cát" với một thư mục đăng nhập trong bộ đệm của trình duyệt và có thể đọc cái này một cách tự do và không có gì khác. Sử dụng chữ hoa đầu tiên.