/ etc / sudoers에 NOPASSWD 줄이 있습니다 (로 편집 visudo)

gatoatigrado    ALL=(ALL) NOPASSWD: /bin/set-slow-cpufreq

그러나 출력은

gatoatigrado@coral:~> sudo -n /bin/set-slow-cpufreq
sudo: sorry, a password is required to run sudo

이러한 종류의 명령은 OpenSuSE 시스템에서는 작동하지만 Ubuntu 11.10에서는 작동하지 않습니다. 내가 무엇을 잘못하고 있지?

참고 : 관련 시스템 로그 메시지를 찾을 수 없습니다 (예 : via) tail -f /var/log/syslog.

편집하다

다음은 / etc / sudoers입니다.

Defaults    env_reset

# things I've tried copying from an opensuse machine
Defaults always_set_home
Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"

root    ALL=(ALL:ALL) ALL
gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq
%admin ALL=(ALL) ALL
%sudo   ALL=(ALL:ALL) ALL

매뉴얼 페이지에서 다음 과 같이 그룹에 대한 규칙이있는 행 뒤에 해당 행을 추가해야합니다 .sudosudoers

   When multiple entries match for a user, they are applied in order.
   Where there are multiple matches, the last match is used (which is not
   necessarily the most specific match).

이상적으로 실행할 수있는 명령을 사용자 정의하는 경우 파일을 직접 편집하는 대신 sudo별도의 파일에서 이러한 변경 /etc/sudoers.d/을 수행해야 sudoers합니다. 또한 visudo파일을 편집 할 때는 항상 사용해야 합니다.

예: sudo visudo -f /etc/sudoers.d/slowcpu

라인 허가 권한을 삽입하십시오 : gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq

그런 다음 저장하고 종료하고 visudo구문 오류가 있으면 경고합니다.

출력에 명령이 표시 되기 전에 sudo -l사용자 특정 NOPASSWD명령이 표시 %groupyouarein ALL=(ALL) ALL되면 암호를 입력하라는 메시지가 표시되면 사용자에게 부여 된 권한을 확인하기 위해 실행할 수 있습니다 .

이 sudoers.d 파일을 많이 만들면 사용자별로 이름이 지정된 파일을 만들어보다 쉽게 ​​시각화 할 수 있습니다. 파일 이름과 파일 내 규칙의 순서는 매우 중요합니다.로드 된 마지막 이름이 이전 항목보다 많거나 적을 지 여부에 관계없이 가장 먼저로드됩니다.

접두사 00-99 또는 aa / bb / cc를 사용하여 파일 이름 순서를 제어 할 수 있지만 숫자 접두사가없는 파일이 있으면 번호가 매겨진 파일 뒤에로드되어 재정의됨을 명심하십시오. 설정. 언어 설정에 따라 쉘에서 "어휘 정렬"이 먼저 정렬 번호를 사용한 다음 "오름차순"으로 정렬 할 때 대문자와 소문자가 인터리브 될 수 있기 때문입니다.

실행 해 printf '%s\n' {{0..99},{A-Z},{a-z}} | sort와 printf '%s\n' {{0..99},{A-Z},{a-z}} | LANG=C sort현재의 언어 인쇄 여부를 확인하는 AaBbCc등 또는 ABC다음이 abc사용하는 가장 "마지막"문자 접두사가 어떻게 될지를 결정합니다.

이것도 만났다.

제 상황은 헤드리스로 실행될 원격 시스템을 설정하는 것입니다. 전체 디스크 암호화를 사용하도록 설정했습니다 (그렇지 않으면 물리적 액세스 권한을 가진 공격자가 원하는 것을 수행 할 수 있음). pub 키로 만 인증하고 싶습니다. "비밀번호를 설정 해제하여"뭔가 알고 있음 "구성표가 비밀번호가되도록합니다. protected keypair-루트 로그인은 물론 완전히 비활성화되어 있습니다)

Ubuntu 설치 관리자는 루트가 아닌 관리자에게 그룹에 추가되도록 프롬프트합니다 sudo. 그런 다음 다음을 sudoers사용 하여 파일에 직접 추가했습니다 sudo visudo.

my_username ALL=(ALL:ALL) NOPASSWD:ALL

참고 랩톱에서 nopasswd를 사용하는 경우 항상 컴퓨터를 잠가 두어야합니다. 그렇지 않으면 커피에 크림을 넣을 때 우연한 공격자가 많이 손상 될 수 있습니다.

여전히 비밀번호를 인증해야했습니다.

enzotib의 답변은 현재 진행중인 문제의 핵심입니다. sudo 그룹은 내 사용자 이름을 입력 한 후 sudoers에 나타납니다.

항목을 sudo 행 아래로 이동하지 않고 이전에 추가 한 행을 제거하고 다음 NOPASSWD항목에 추가 했습니다.%sudo

작동하는 것 같습니다. 정말로 필요한 경우에만 다시 nopasswd를 사용하십시오 (제 경우에는 sudo 활동에 암호를 요구하는 대부분의 사용자에게 가장 필요한 것이 었습니다)

추가 경고 : 항상 susers를 visudo로 편집하십시오. (sudo visudo) 또한 루트 사용자로 다른 창을 열어 놓으면 sudoers 파일을 변경하는 동안 발생할 수있는 모든 실수를 복구 할 수 있습니다.

원격 시스템에서 암호화를 삭제하되 "관리자"그룹에서와 같이 루트가 모든 것을 소유하게하십시오. 0이 아닙니다! 파일이 아닌 프로필 에 대한 모든 액세스 권한이 필요한
사용자로 수정할 수 있습니다 . 이제 모든 표준 스크립트는 원격에 "루트"로 액세스 할 수 있으며 보호해야하는 파일을 보호 할 수 있습니다. 또 다른 편리한 "그룹"은 브라우저 캐시에 로그인 디렉토리가있는 "샌드 박스"이며이를 자유롭게 읽을 수 있습니다. 대문자 첫 문자를 사용하십시오.#sudo -g Administratorssudo.login