Ngăn sudo nhắc mật khẩu khi chạy lệnh không được phép

Tôi đã cấp quyền cho nhóm để chạy các lệnh nhất định mà không có mật khẩu qua sudo. Khi một trong những người dùng mắc lỗi đánh máy hoặc chạy sai lệnh, hệ thống sẽ nhắc họ nhập mật khẩu và sau đó họ gặp lỗi. Điều này gây nhầm lẫn cho người dùng vì vậy tôi chỉ muốn hiển thị một lỗi thay vì nhắc họ nhập mật khẩu. Điều này có thể không?

Đây là một ví dụ về tập tin sudoers của tôi:

%mygroup ALL=(ALL) NOPASSWD:/usr/local/bin/myscript.sh *

Ví dụ khi họ chạy tập lệnh sai:

# sudo /usr/local/bin/otherscript.sh
[sudo] password for user:
Sorry, user user is not allowed to execute '/usr/local/bin/otherscript.sh' as root on <hostname>.

Sản phẩm chất lượng:

Sorry, user user is not allowed to execute '/usr/local/bin/otherscript.sh' as root on <hostname>. Please check the command and try again.

Lưu ý thiếu dấu nhắc mật khẩu.

Google-fu của tôi đã làm tôi thất bại và chỉ trả về kết quả khi không yêu cầu mật khẩu khi người dùng được phép chạy lệnh.

Từ một bài đọc nhanh về sudo(8)

   -n          The -n (non-interactive) option prevents sudo from
               prompting the user for a password.  If a password is
               required for the command to run, sudo will display an error
               message and exit.

Và cho những người nghi ngờ:

# grep jdoe /etc/sudoers
jdoe    ALL=(ALL) NOPASSWD: /bin/echo
#

Đã thử nghiệm như vậy:

% sudo echo allowed
allowed
% sudo -n ed             
sudo: a password is required
% sudo ed               

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

Password:

Vì vậy, một aliascho sudonhững người này có thể sẽ thực hiện các mẹo, để ngăn chặn lời nhắc mật khẩu. Bây giờ tại sao điều này đòi hỏi biên dịch tùy chỉnh sudo, tôi không biết, tôi chỉ đọc hướng dẫn.

Một điều làm việc cho tôi, (phiên bản Sudo 1.8.17p1), nhưng chỉ đáp ứng một phần vấn đề của bạn, là đặt số lượng mật khẩu thử thành 0.

Defaults:%mygroup passwd_tries = 0

Điều này làm cho sudo thoát với mã 1 khi bất kỳ lệnh nào yêu cầu mật khẩu được thử. Tuy nhiên, nó không tạo ra bất kỳ loại thông báo lỗi.

Bạn không thể.

Không có cách nào để nói bạn là ai cho đến khi bạn xác thực và theo mặc định, bạn không thể xác thực nếu không có mật khẩu.

Bạn có thể thay đổi xác thực để sử dụng các phím USB, máy quét vân tay, xác thực giọng nói, nhận dạng khuôn mặt hoặc một loạt các nội dung khác, nhưng quan điểm là như nhau.

Bạn không thể xác thực, với việc xác thực VÀ trước khi bạn xác thực sudo không có doanh nghiệp nào cho bạn biết những gì bạn có thể hoặc không thể chạy.

@StrongBad đã đưa ra một nhận xét xứng đáng là một câu trả lời:

Tôi nghĩ rằng giải pháp tốt nhất sẽ là viết một tập lệnh bao bọc luôn gọi sudovới các tham số chính xác. (Bao gồm -n)

Tập lệnh trình bao bọc có thể thực hiện phân tích cú pháp đối số, v.v ... để tập lệnh sudo được gọi càng nhỏ càng tốt và do đó ít có lỗi hơn.

Điều này là không thể. Cách duy nhất là thay đổi mã nguồn và biên dịch ngã ba của riêng bạnsudo