Як запустити команду sudo без пароля?

Як у ubuntuкористувача на зображеннях AWS для Ubuntu Server 12.04 немає пароля sudoдля всіх команд, коли для нього немає конфігурації /etc/sudoers?

Я використовую сервер Ubuntu 12.04 на Amazon. Я хочу додати нового користувача, який має таку ж поведінку, як і користувач Ubuntu за замовчуванням. Зокрема, я хочу без пароля sudoдля цього нового користувача.

Тому я додав нового користувача і пішов редагувати /etc/sudoers(звичайно, використовуючи візуально). Після прочитання цього файлу здавалося, що ubuntuкористувач за замовчуванням отримує його без пароля sudoвід членства в adminгрупі. Тому я додав до цього свого нового користувача. Що не спрацювало. Потім я спробував додати NOPASSWDдирективу до sudoers. Що також не спрацювало.

У всякому разі, зараз мені просто цікаво. Яким чином ubuntuкористувач отримати беспарольному привілеї , якщо вони не визначені в /etc/sudoers. Який механізм це дозволяє?

Гаразд, я знайшов відповідь, і, можливо, я також викладу її тут для повноти. Наприкінці /etc/sudoersє те, що я вважав лише коментарем:

#includedir /etc/sudoers.d

Однак це фактично включає вміст цього каталогу. Всередині якого знаходиться файл /etc/sudoers.d/90-cloudimg-ubuntu. Який має очікуваний зміст

# ubuntu user is default user in cloud-images.
# It needs passwordless sudo functionality.
ubuntu ALL=(ALL) NOPASSWD:ALL

Тож саме там живе конфігурація sudo для користувача ubuntu за замовчуванням.

Ви повинні редагувати цей файл, використовуючи візуально. Наступна команда дозволить вам редагувати правильний файл за допомогою візуа.

sudo visudo -f /etc/sudoers.d/90-cloudimg-ubuntu

І додайте рядок типу:

aychedee ALL=(ALL) NOPASSWD:ALL

В кінці.

Я виявив, що найпростіше, що можна зробити, щоб легко повторити цю поведінку на декількох серверах, було наступним:

sudo visudo

Змініть цей рядок:

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) ALL

до цього рядка:

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

І перемістіть його під цим рядком:

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

тепер у вас повинно бути таке:

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

то для кожного користувача, якому потрібен доступ до sudo З паролем :

sudo adduser <user> sudo

і для кожного користувача, якому потрібен доступ до sudo БЕЗ пароля :

sudo adduser <user> admin

і, нарешті, запустіть це:

sudo service sudo restart

І це все!

Редагувати: Можливо, вам доведеться додати групу адміністратора, оскільки я не думаю, що вона існує за замовчуванням.

sudo groupadd admin

Ви також можете додати типового ubuntuкористувача AWS до adminгрупи за допомогою цієї команди:

sudo usermod ubuntu -g admin

Примітка. Як зазначалося @hata , вам може знадобитися використовувати admім'я вашої групи адміністратора, залежно від того, яка версія Ubuntu використовується.

Я створив би свій власний файл під каталогом /etc/sudoers.d/ - файл, створений Amazon Cloud, може бути перезаписаний у разі будь-якого оновлення. Створивши свій файл у /etc/sudoers.d, додайте цей запис,

<your user name> ALL=(ALL) NOPASSWD:ALL

Перезавантажте систему, і це спрацює.

Коротка відповідь без використання жодного редактора (перевірена на bash, дуже ризиковано виконати на віддалених хостах).

Налаштуйте sudo для роботи без пароля для поточного користувача:

echo "$USER ALL=(ALL) NOPASSWD:ALL" | sudo tee -a /etc/sudoers

Перевірте редагування за допомогою:

sudo visudo -c

Перевірте, чи можете ви використовувати судо без пароля:

sudo cat /etc/sudoers | grep "$USER"

... або просто спробуйте:

sudo <anything>

Ось як я реалізував некорінного користувача, що не використовує паролів, в ефемерному зображенні Docker для використання в конвеєрі CICD:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id