暂无图片
暂无图片
暂无图片
暂无图片
暂无图片
首页 / 免密sudo，详解“%sudo ALL=(ALL:ALL) NOPASSWD:ALL”【BC Linux测试成功】

免密sudo，详解“%sudo ALL=(ALL:ALL) NOPASSWD:ALL”【BC Linux测试成功】

巴韭特锁螺丝 2024-08-15
290

背景

Ubuntu系统的/etc/sudoers里面会默认有“%sudo ALL=(ALL:ALL)”这个字段，意思为sudo组下的所有用户都能使用sudo权限，前提需要执行用户本身的密码，那如果不想输入执行者的密码也获取sudo权限怎么办呢？那就是配置免密sudo。常用的两种方法：

第一种

    sed -i '/%sudo/c %sudo  ALL=(ALL:ALL)  NOPASSWD:ALL' etc/sudoers
    visudo -c    #检查语法是否正确，一定要执行，否则出现问题很麻烦

    各字段解释：

      第一段：用户名或者用户组，表示谁有权限来使用后面的配置。%sudo代表sudo组下的所有用户
      第二段：表示来源地，即从哪执行这条命令。ALL表示所有计算机
      第三段：表示sudo可以切换到什么用户。ALL表示所有用户
      第四段：表示sudo可以切换到哪些组下的用户。ALL表示所有组
      第五段：表示sudo之后能够执行的命令。NOPASSWD:ALL表示执行任意命令都不需要密码


      第二种（CentOS也可以用）

        echo "test ALL=(ALL:ALL)  NOPASSWD:ALL" >> /etc/sudoers

        让test用户可以免密sudo执行所有命令

        给指定命令放开免密sudo权限

        visudo,添加下面的内容

          admin ALL=(ALL) NOPASSWD: /usr/bin/tail,/usr/bin/cat,/bin/vim,/usr/bin/du

            版权声明：本文内容来自CSDN:运维@小兵，遵循CC 4.0 BY-SA版权协议上原文接及本声明。
            本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行可。
            原文链接：https://blog.csdn.net/anqixiang/article/details/105220403
            如有涉及到侵权，请联系，将立即予以删除处理。
            在此特别鸣谢原作者的创作。
            此篇文章的所有版权归原作者所有，与本公众号无关，商业转载建议请联系原作者，非商业转载请注明出处。

            sudo
            文章转载自巴韭特锁螺丝，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。

            评论