Sur une machine particulière, j'ai souvent besoin d'exécuter des sudocommandes de temps en temps. Je peux très bien entrer le mot de passe sudodans la plupart des cas.
Cependant, il y a trois sudocommandes que je veux exécuter sans entrer de mot de passe :
sudo rebootsudo shutdown -r nowsudo shutdown -P now
Comment puis-je exclure ces commandes de la protection par mot de passe sudo?
Réponses:
Utilisez la
NOPASSWDdirectiveVous pouvez utiliser la
NOPASSWDdirective dans votre/etc/sudoersfichier .Si votre utilisateur est appelé
useret votre hôte est appelé,hostvous pouvez ajouter ces lignes à/etc/sudoers:Cela permettra à l'utilisateur
userd'exécuter les commandes souhaitéeshostsans entrer de mot de passe. Toutes les autressudocommandes ed nécessitent toujours un mot de passe.Les commandes spécifiées dans le
sudoersfichier doivent être entièrement qualifiées (c'est-à-dire en utilisant le chemin absolu de la commande à exécuter), comme décrit dans lasudoerspage de manuel . Fournir un chemin relatif est considéré comme une erreur de syntaxe.Si la commande se termine par un
/caractère de fin et pointe vers un répertoire, l'utilisateur pourra exécuter n'importe quelle commande de ce répertoire (mais pas dans les sous-répertoires qu'il contient). Dans l'exemple suivant, l'utilisateuruserpeut exécuter n'importe quelle commande du répertoire/home/someuser/bin/:Remarque: utilisez toujours la commande
visudopour éditer lesudoersfichier afin de vous assurer de ne pas vous verrouiller hors du système - juste au cas où vous écrivez accidentellement quelque chose d'incorrect dans lesudoersfichier.visudova enregistrer votre fichier modifié à un emplacement temporaire et ne remplacera le vraisudoersfichier si le fichier modifié peut être analysé sans erreurs.Utiliser
/etc/sudoers.dau lieu de modifier/etc/sudoersAu lieu de modifier le
/etc/sudoersfichier, vous pouvez ajouter les deux lignes à un nouveau fichier, par/etc/sudoers.dexemple/etc/sudoers.d/shutdown. C’est un moyen élégant de séparer les différentes modifications apportées auxsudodroits et de laisser lesudoersfichier original intact pour faciliter les mises à niveau.Remarque: à nouveau, vous devez utiliser la commande
visudopour modifier le fichier afin de vous assurer de ne pas vous verrouiller hors du système:Cela garantit également automatiquement que le propriétaire et les autorisations du nouveau fichier sont définis correctement.
Si
sudoersest foiréSi vous n'avez pas l'habitude
visudod'éditer vos fichiers et que vous avez ensuite accidentellement foiré/etc/sudoersou foiré un fichier,/etc/sudoers.dvous serez bloquésudo.La solution pourrait être de réparer les fichiers en utilisant
pkexecune alternative àsudo.Pour réparer
/etc/sudoers:Pour réparer
/etc/sudoers.d/shutdown:Si la propriété et / ou les autorisations sont incorrectes pour un
sudoersfichier quelconque , le fichier sera ignoré, desudosorte que vous risquez également de vous retrouver bloqué dans cette situation. Encore une fois, vous pouvez utiliserpkexecpour résoudre ce problème.Les autorisations correctes devraient être comme ceci:
Utilisez
pkexeccomme ceci pour corriger la propriété et les autorisations :la source
userautre manière,sudoaucune autre commande ne peut être utilisée par cet utilisateur. Regardezman sudoetman sudoers.mgd ALL=(root) NOPASSWD: /var/root/test. Je suis utilisateurmgdetALLsignifie "de tous les hôtes" ./var/root/testest un simple « Bonjour tout le monde » script shell avec des autorisations:-rwx------ 1 root wheel 27 12 Jun 09:54 /var/root/test. Je n'ai apporté aucune autre modification au système.hostcontient le fichier sudoers?Désolé, mais il y a tellement de confusion à propos de cela et de réponses très compliquées, que j’ai le sentiment que je dois faire la part des choses avant que quelqu'un comprenne mal et ne fasse quelque chose de fou.
Utiliser visudo !!
Ajoutez les lignes suivantes à la configuration:
Cela permet aux commandes, au redémarrage et à l’arrêt avec tous les paramètres d’être exécutés par n’importe quel utilisateur.
S'il vous plaît stackexchange, donnez simplement des réponses simples et succinctes.
la source