/ Etc / sudoers içinde NOPASSWD hattım var (düzenlenmiş visudo)

gatoatigrado    ALL=(ALL) NOPASSWD: /bin/set-slow-cpufreq

Ancak, çıktı

gatoatigrado@coral:~> sudo -n /bin/set-slow-cpufreq
sudo: sorry, a password is required to run sudo

Bu tür bir komut OpenSuSE makinesinde çalışır, ancak Ubuntu 11.10'da çalışmaz. Neyi yanlış yapıyorum?

Not : Ben herhangi bir ilgili sistem günlüğü iletileri, örneğin yoluyla bulamıyorum tail -f /var/log/syslog.

Düzenle

İşte / etc / sudoers.

Defaults    env_reset

# things I've tried copying from an opensuse machine
Defaults always_set_home
Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"

root    ALL=(ALL:ALL) ALL
gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq
%admin ALL=(ALL) ALL
%sudo   ALL=(ALL:ALL) ALL

Man çizgisinde belirtildiği gibi, bu satırı grup kuralının satırından sonra koymalısınız :sudosudoers

   When multiple entries match for a user, they are applied in order.
   Where there are multiple matches, the last match is used (which is not
   necessarily the most specific match).

İdeal olarak, hangi komutların sudosizin için çalıştırılabileceğini özelleştiriyorsanız, bu değişiklikleri doğrudan dosyayı /etc/sudoers.d/düzenlemek yerine ayrı bir dosyada yapmanız gerekir sudoers. Dosyaları visudodüzenlemek için her zaman kullanmanız gerekir .

Örnek: sudo visudo -f /etc/sudoers.d/slowcpu

Satır onaylama izninizi ekleyin: gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq

Sonra kaydedin ve çıkın ve visudosözdizimi hatalarınız varsa sizi uyaracaktır.

sudo -lKullanıcıya verilen izinleri görmek için koşabilirsiniz , kullanıcıya özel NOPASSWDkomutlardan herhangi %groupyouarein ALL=(ALL) ALLbiri çıktıda herhangi bir komuttan ÖNCE görünürse , şifreniz istenir.

Kendinizi bu sudoers.d dosyalarının birçoğunu oluştururken bulursanız, belki de görsellerini daha kolay hale getirmek için her bir kullanıcı için adlandırılmış oluşturmak istersiniz. FILE NAMES ve RULES dosyalarının sıralamasının çok önemli olduğunu aklınızda bulundurun, yüklü olan LAST bir tanesi, önceki girişlerden daha fazla veya LESS olması halinde kazanır.

Dosya adı sıralamasını 00-99 veya aa / bb / cc ön ekini kullanarak denetleyebilirsiniz, ancak sayısal ön eki olmayan HERHANGİ bir dosyanız varsa, numaralandırılmış dosyaların ardından yükleyeceğini unutmayın. ayarlar. Bunun nedeni, dil ayarlarınıza bağlı olarak, "sözcük sıralama" sırasındaki kabuğun önce sayıları sıralar ve ardından "artan" sıralamaya göre sıralamada büyük ve küçük harfleri araya sokması olabilir.

Çalıştırmayı printf '%s\n' {{0..99},{A-Z},{a-z}} | sortve printf '%s\n' {{0..99},{A-Z},{a-z}} | LANG=C sortgeçerli dilin AaBbCcvb. Yazdırılıp yazdırılmayacağını veya ABCdaha sonra kullanılacak abcen iyi "son" harf önekinin ne olacağını belirlemek için deneyin .

Sadece buna da rastladım.

Durumum, kafasız çalışacak uzak bir sistem kuruyorum. Tam disk şifrelemesini etkinleştirdim (aksi takdirde fiziksel erişim erişimine sahip bir saldırgan istediği her şeyi yapabilir) korumalı keypair - root girişi elbette tamamen devre dışı bırakılır)

Ubuntu yükleyici gruba eklenen kök olmayan bir yönetici kullanıcı ister sudo. Sonra kendimi sudoerskullanarak dosyaya kendimi ekledim sudo visudo:

my_username ALL=(ALL:ALL) NOPASSWD:ALL

NOT Dizüstü bilgisayarınızda nopasswd kullanıyorsanız, uzaklaşırken bilgisayarınızı her zaman kilitlemelisiniz, aksi takdirde kahve içerisine krema koymak için kalkarken rahat bir saldırgan çok fazla tehlikeye atabilir

Hala parolanın kimliğini doğrulamak zorundaydım.

enzotib'in cevabı olan bitenin anahtarı. Sudo grubu, kullanıcı adımın girilmesinden sonra sudo'larda görünüyor.

Girişimi sudo satırının altına taşımak yerine, daha önce eklemiş olduğum satırı sildim ve NOPASSWDgiriş için ekledim .%sudo

Bu iş gibi görünüyor. Yine sadece gerçekten ihtiyacınız varsa nopasswd kullanın (Benim durumumda tam olarak ihtiyacım olan buydu, çoğu kullanıcı için sudo etkinliği için parola gerektiren en iyisi)

Ek UYARI: Sudo'ları her zaman visudo ile düzenleyin. (sudo visudo) Ayrıca, kök pencereye başka bir pencerenin açık olması, sudoers dosyasını değiştirirken yapabileceğiniz tüm hataları gidermenizi sağlar.

Uzak sistemde, şifrelemeyi bırakın, ancak her şeyin "Yöneticiler" grubundaki gibi bir köke sahip olmasına izin verin - bu 0 değil! Tam erişime ihtiyaç duyanları
değiştirebilirsiniz #sudo -g Administrators- sudo dosyada değil , .loginprofilde. Artık herhangi bir standart komut dosyası uzaktan kumandaya "root" olarak erişebilir ve korunması gereken dosyaları koruyabilirsiniz.
Bir diğer kullanışlı "grup", tarayıcı önbelleğinde bir giriş dizini bulunan "Sandbox" dır ve bunu serbestçe okuyabilir ve başka bir şey yapamaz. Büyük harf ilk karakter kullanın.