Завжди привілеї Судо

Я шукав це, і відповідь, ймовірно, знаходиться в мільйоні місць в мережі, але я не можу його знайти ...

Як ви надаєте кореневі привілеї свого облікового запису в Linux, щоб вам не потрібна sudoкожна команда, яка вимагає привілеїв? Це ще більше дратує, ніж контроль облікових записів користувачів Windows.

( Будь ласка, мені не потрібна лекція про те, як би я жив небезпечним життям. Дякую.)

Це працює для вас?

sudo EDITOR=gedit visudo

Змініть цей рядок:

%admin ALL=(ALL) ALL

до цього рядка:

%admin ALL=(ALL) NOPASSWD: ALL

Немає лекцій. :)

Ви цього не робите. Ви можете зробити дві речі:

1) Запустіть sudo -s, щоб залишитися root, коли ви плануєте вводити кілька команд, і не хочете продовжувати префіксувати їх за допомогою sudo.

2) Ви можете налаштувати файл sudoers, щоб він дозволяв запускати sudo без необхідності введення пароля.

Я не бачу , як важко запустити sudo -iодин раз в терміналі, а потім просто використовувати цей термінал (або ви могли б відкрити більше ніж один, але тоді ви повинні ввести пароль ще раз ) , щоб зробити всю вашу SUDO речі.

(І ні, я справді не можу побачити велику проблему в введенні свого пароля раз у раз. Це дійсно не так багато часу, і якщо ви не закриєте свій термінал після кожної команди, sudo не буде просити пропуск на деякий час після ви пройшли автентифікацію).

Ви можете встановити / активувати команду 'su' і налаштувати оболонку для запуску при запуску.

Правильний відповідь на моє запитання:

Ви можете змінити свій ідентифікатор користувача (UID) та ідентифікатор групи (GID) на нуль /etc/passwd, щоб отримати кореневі привілеї.

Однак:

Якщо ви це зробите, ви не зможете знову увійти !

Тим не менш, можна створити нового користувача та змінити його групу / ідентифікатор користувача на 0. По суті, цей користувач буде іншим root, але з іншою папкою профілю тощо.

Тоді ви можете використовувати цей профіль так, ніби ви rootСам! : D

Ще одне "рішення":

(якщо вам подобаються порожні паролі)

1. Виконайте команди нижче та порівняйте результати

   sudo cat /etc/shadow
   sudo sed "s/\(^$(whoami):\)[^:]*/\1/" /etc/shadow
   

   Ви повинні побачити, що останній вилучив помилку перед вашим іменем користувача (що читається з використанням $(whoami)). (Якщо ви цього не зробите, не продовжуйте!)

2. Коли ви будете готові, запустіть команду для перезапис /etc/shadow(на власний ризик!)

   sudo sed -i.bak "s/\(^$(whoami):\)[^:]*/\1/" /etc/shadow
   

3. Тепер у вашому обліковому записі є порожній пароль, і вам більше не потрібно запитувати про доступ до sudo. (Принаймні, саме так сталося зі мною.)

Примітка:

Вам також може знадобитися ввімкнути вхід без пароля ; Я не впевнений, чи потрібно це.

Я раджу СТРУМНО не давати собі ГІД 0. SUDO не існує для того, щоб робити речі складнішими. Єдина причина створити інший кореневий обліковий запис (більш домашнім каталогом є / root / або користувацька директорія, тобто / home / root2 /) є те, що в системі є два адміністратори, які не бажають ділитися одним паролем root.

В іншому випадку використовуйте судо. І якщо припустити, що ви не досвідчений користувач Unix, ви також можете ризикнути забути, які інструменти використовуються лише для кореневих та що для загальних користувачів.

Але, якщо ви вважаєте, що у вас є безпечний звичайний користувач (я особисто використовую STRONG пароль цим методом), я дозволяю моєму користувачеві (тобто tatu.staff / uid = 1xxx, gid 50) запускати SUDO без пароля. Тому я ніколи не змішую те, що є лише для root та що для користувача.

Скористайтеся інструкціями вище, щоб створити файл sudoers (і відповідні групи), щоб змусити конкретного користувача запускати SUDO без пароля або переглянути приклад файл, який я вставлю тут:

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin
Defaults        !authenticate

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL
YOURUSER    ALL=(ALL) NOPASSWD:ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL
%wheel  ALL=(ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

ВАШ ВІДПОВІДНИК - ваше ім'я користувача, цей рядок дозволяє конкретному користувачеві запускати SUDO без пароля.

всім користувачам групи SUDO потрібно вказати пароль.

всі користувачі в груповому колесі можуть запускати sudo без пароля - корисно, якщо ви хочете надати безпроблемний доступ до SUDO для декількох користувачів, що, до речі, просто поставте ДУЖЕ БАД ІДЕЯ.

ТАКОЖ: - Запам’ятайте% charachter перед іменами GROUP. - Можна редагувати / etc / group безпосередньо, але це НЕ рекомендується. Використовуйте ADDGROUP для редагування, див. Більше інформації, ввівши: man addgroup

Я ще раз наголошую, що ЗАВЖДИ редагуйте файл sudoers за допомогою команди VISUDO, НІКОЛИ безпосередньо з редактором. Це гарантує, що ви завжди отримуєте дійсні файли sudoers - вводити помилки чи погані висловлювання і т. Д. - це дуже погано в такому важливому файлі, і visudo економить вам усі ті проблеми, які ви, можливо, не зможете відновити самостійно, і я ставлю перший відповідь на питання після це "завжди використовуйте visdo. чи вони вам не казали? о, вони зробили? що з вами?" або щось подібне;)

-

Привітання з Фінляндії - приємна, тут дуже приємна зима, всього -10 градусів Цельсія, не такі жахливі нижче температури -25 С.

\\ тату-о