Jak uruchomić polecenie sudo bez hasła?

W jaki sposób ubuntuużytkownik obrazów AWS dla Ubuntu Server 12.04 ma hasło bez hasła sudodla wszystkich poleceń, gdy nie ma w nim konfiguracji /etc/sudoers?

Używam serwera Ubuntu 12.04 na Amazon. Chcę dodać nowego użytkownika, który zachowuje się tak samo jak domyślny użytkownik Ubuntu. W szczególności chcę sudonowego hasła bez hasła .

Dodałem więc nowego użytkownika i przeszedłem do edycji /etc/sudoers(oczywiście używając Visudo). Po przeczytaniu tego pliku wyglądało na to, że domyślny ubuntuużytkownik zaczyna uzyskiwać hasło sudobez członkostwa w admingrupie. Dodałem do tego mojego nowego użytkownika. Co nie działało. Potem próbowałem dodać NOPASSWDdyrektywę do sudoers. Co też nie działało.

W każdym razie teraz jestem po prostu ciekawa. W jaki sposób ubuntuużytkownik otrzymuje uprawnienia bez hasła, jeśli nie są zdefiniowane w /etc/sudoers. Jaki jest mechanizm, który na to pozwala?

Ok, znalazłem odpowiedź, więc równie dobrze mogę ją tutaj umieścić dla kompletności. Na końcu /etc/sudoersjest to, co moim zdaniem było tylko komentarzem:

#includedir /etc/sudoers.d

Jednak tak naprawdę obejmuje to zawartość tego katalogu. Wewnątrz którego znajduje się plik /etc/sudoers.d/90-cloudimg-ubuntu. Który ma oczekiwaną zawartość

# ubuntu user is default user in cloud-images.
# It needs passwordless sudo functionality.
ubuntu ALL=(ALL) NOPASSWD:ALL

Właśnie tam mieszka konfiguracja sudo dla domyślnego użytkownika ubuntu.

Powinieneś edytować ten plik za pomocą visudo. Następujące polecenie pozwoli ci edytować poprawny plik za pomocą visudo.

sudo visudo -f /etc/sudoers.d/90-cloudimg-ubuntu

I dodaj linię taką jak:

aychedee ALL=(ALL) NOPASSWD:ALL

Na końcu.

Odkryłem, że najłatwiejszą rzeczą do zrobienia, aby łatwo odtworzyć to zachowanie na wielu serwerach, było:

sudo visudo

Zmień tę linię:

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) ALL

do tej linii:

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

I przenieś go poniżej tej linii:

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

powinieneś teraz mieć to:

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

następnie dla każdego użytkownika, który potrzebuje dostępu sudo Z hasłem :

sudo adduser <user> sudo

i dla każdego użytkownika, który potrzebuje dostępu sudo BEZ hasła :

sudo adduser <user> admin

i na koniec uruchom to:

sudo service sudo restart

I to wszystko!

Edycja: Może być konieczne dodanie grupy administracyjnej, ponieważ nie sądzę, że istnieje ona domyślnie.

sudo groupadd admin

Możesz również dodać domyślnego ubuntuużytkownika AWS do admingrupy za pomocą tego polecenia:

sudo usermod ubuntu -g admin

Uwaga: Jak wspomniano w @hata , może być konieczne użycie admjako nazwy grupy administracyjnej, w zależności od używanej wersji Ubuntu.

Utworzyłbym własny plik w katalogu /etc/sudoers.d/ - plik utworzony przez Amazon Cloud może zostać nadpisany w przypadku jakiejkolwiek aktualizacji. Po utworzeniu pliku w /etc/sudoers.d dodaj ten wpis,

<your user name> ALL=(ALL) NOPASSWD:ALL

Uruchom ponownie system, a to zadziała.

Krótka odpowiedź bez użycia edytora (testowana na bash, bardzo ryzykowne do wykonania na zdalnych hostach).

Skonfiguruj sudo do pracy bez hasła dla bieżącego użytkownika:

echo "$USER ALL=(ALL) NOPASSWD:ALL" | sudo tee -a /etc/sudoers

Sprawdź edycję za pomocą:

sudo visudo -c

Sprawdź, czy możesz używać sudo bez hasła:

sudo cat /etc/sudoers | grep "$USER"

... lub po prostu spróbuj z:

sudo <anything>

W ten sposób zaimplementowałem użytkownika innego niż root, bez hasła, w efemerycznym obrazie Docker do użytku w potoku CICD:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id