Як налаштувати парольний `sudo` на Linux?

Як можна sudoналаштувати безпаровий доступ у дистрибутивах RHEL (Fedora, CentOS тощо) або Ubuntu? (Якщо це так само в дистрибутиві, це ще краще!)

Налаштування: персональний та / або лабораторний / навчальний інвентар, який не турбується про несанкціонований доступ (тобто пристрої перебувають у непублічних мережах, і будь-який / всі користувачі отримують повну довіру, а вміст пристроїв "просто-ванільний") .

EDIT завдяки коментарю Medina: Відповідно до сторінки чоловіка, ви повинні мати можливість писати

ALL            ALL = (ALL) NOPASSWD: ALL

щоб дозволити всім користувачам виконувати всі команди без пароля.

Для довідки я залишаю свою попередню відповідь:

Якщо ви додасте рядок форми

%wheel         ALL = (ALL) NOPASSWD: ALL

до /etc/sudoers( visudoзвичайно, використовуючи команду), це дозволить всім учасникам групи wheelвиконувати будь-які команди, не вводячи пароль. Тому я вважаю, що найкращим рішенням є розміщення всіх користувачів у якійсь групі та введення такої лінії sudoers- очевидно, ви повинні замінити wheelфактичну групу, яку ви використовуєте.

Можна також визначити псевдонім користувача,

User_Alias     EVERYONE = user1, user2, user3, ...

і використовувати це:

EVERYONE       ALL = (ALL) NOPASSWD: ALL

хоча вам доведеться оновлювати /etc/sudoersкожен раз, коли ви додаєте або видаляєте користувача.

Я спробував рішення вище безрезультатно. Наступне рішення працювало для мене Відредагуйте файл / etc / sudoers і додайте наступний рядок

username ALL=(ALL) NOPASSWD: ALL

Ключ є , щоб додати його після останнього рядка , яка говорить

#includedir /etc/sudoers.d

Я спробував усі відповіді на цій сторінці, не маючи корисних результатів. Врешті-решт я зрозумів це, скористайтеся цією командою, щоб перерахувати свої права на sudo:

sudo -l

Це має дати такий результат:

User gmurphy may run the following commands on this host:
    (root) NOPASSWD: ALL
    (ALL) ALL

Це показує, що я налаштований з привілеями root, але що я все ще є частиною групи (адміністратора), відповідного правилу sudo, який очікує пароля ("(ВСЕ) ВСЕ"). Це змусило судо підказати мені. Правилом, про яке йдеться, були користувачі адміністратора:

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

Після того, як я прокоментував це, я зміг отримати судо без пароля. Я сподіваюся, що це корисно комусь іншому.

Всередині /etc/sudoersє приклад саме цього внизу файлу:

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

Є ще один спосіб зробити це, не торкаючись файлу sudoers.

• Відредагуйте /etc/pam.d/suта скаментуйте рядок нижче:

  auth           sufficient      pam_wheel.so trust use_uid
  

• Додайте користувача до wheelгрупи.

Є ще один спосіб зробити це, не торкаючись файлу sudoers.

• Відредагуйте /etc/pam.d/sudoта додайте рядок нижче:

  auth достатньо pam_wheel.so довіряти use_uid

• Додайте користувача до wheelгрупи.

Реквізити до "топдог" та "Даніель Серодіо" за оригінальну відповідь щодо "су", а не "судо". Я використав це як посилання і безсоромно скопіював і доповнив свою посаду.