Как запустить определенные команды sudo без пароля?

Извините, но так много путаницы в этом и некоторых действительно сложных ответах, что я чувствую, что должен взвесить, прежде чем кто-то неправильно поймет и сделает что-то сумасшедшее

Используя visudo!!

Добавьте следующие строки в конфигурацию:

ALL ALL=NOPASSWD: /sbin/reboot,/sbin/shutdown

Это позволяет командам, перезагрузке и выключению с любыми параметрами выполняться от любого пользователя.

Пожалуйста, используйте обмен, просто дайте простые краткие ответы.

Ответ, в котором упоминается установка хоста, смутил меня, так как я хочу, чтобы пользователь sudo мог запускать привилегированные команды, не требуя учитывать такой «аспект хоста»; любой хост должен работать, поэтому я использую специальныйALLзарезервированное слово.

Предположим, вы хотите, чтобы все пользователи sudo (т. е. пользователи Unix, входящие в группу sudo Unix ) выполняли следующие команды от имени суперпользователя ( root ) без необходимости вводить свои пароли:

Сначала узнайте полный путь к исполняемому файлу, используяwhich:

• which iftop>/usr/sbin/iftop
• which dbus-monitor>/usr/bin/dbus-monitor

Предполагая, что основной файл конфигурации sudoetc/sudoersсодержит следующую директиву (по умолчанию в Ubuntu)...

      #includedir /etc/sudoers.d

... тогда рекомендуется добавить вашу конфигурацию в отдельный файл в каталоге, например/etc/sudoers.d/customizations. Таким образом, вы не столкнетесь с проблемами, когда обновление исходного пакета sudo захочет изменить исходный/etc/sudoersфайл, и менеджер пакетов заметит конфликтующие изменения, сделанные вами.

Выполните следующую команду, чтобы создать и отредактировать собственный файл настройки sudo :

      sudo visudo -f /etc/sudoers.d/customizations

^{С использованием visudoкоманда гарантирует, что в файле нет синтаксических ошибок при его сохранении - в противном случае синтаксические ошибки заставят sudo не прочитать все его файлы конфигурации, тем самым нарушив любое последующее использование, эффективно блокируя вас от любого использования суперпользователя, включая исправление синтаксических ошибок .}

Теперь добавьте в этот файл следующие строки и сохраните его:

      %sudo ALL=NOPASSWD: /usr/sbin/iftop
%sudo ALL=NOPASSWD: /usr/bin/dbus-monitor --system

The %sudoв начале этих строк указываются правила для всех членов группы ("%") судо .

Изменения в файлах конфигурации sudo, включая новые файлы в/etc/sudoers.d/каталог, вступают в силу немедленно — «перезагрузка» sudo не требуется.

Теперь обратите внимание, что происходит при выполнении следующих команд: ^{(в целях тестирования любой текущий билет sudo, т. е. промежуток времени, не требующий повторного ввода пароля, может быть напрямую отозван/истечен по времени, выполнив sudo -k)}

• iftop: не работает сYou don't have permission to capture on that device (socket: Operation not permitted). Это связано с тем, что запуск сконфигурированных команд безsudoпрефикс ведет себя непривилегированно, как обычно.
• sudo iftop: эта команда теперь будет успешно выполняться без запроса пароля.
• sudo iftop -B(« отобразить пропускную способность в байтах »): эта команда также будет успешно выполняться без запроса пароля, потому что, как объясняется, « простое имя файла [без параметров в файле конфигурации] позволяет пользователю запускать команду с любыми аргументами, которые они желание. "
• sudo dbus-monitor: система запросит пароль, потому что, как объясняется, « если [команда в файле конфигурации] имеет связанные аргументы командной строки, то аргументы в [команде] должны точно совпадать с аргументами, заданными пользователем в командной строке. (или сопоставьте подстановочные знаки, если они есть) » .
• sudo dbus-monitor --system: эта команда теперь будет успешно выполняться без запроса пароля.
• sudo dbus-monitor --system --foo: система запросит пароль, так как аргументы не соответствуют конфигурации.

Возвращаясь к первоначальному вопросу, чтобы всем пользователям в группе sudo было разрешено выполнять следующие команды, не запрашивая их пароли...

      sudo reboot
sudo shutdown -r now
sudo shutdown -P now

... создайте файл конфигурации sudo со следующим содержимым (при условии, что стандартные расположения Ubuntu для исполняемых файловrebootиshutdown):

      %sudo ALL=NOPASSWD: /usr/sbin/reboot
%sudo ALL=NOPASSWD: /usr/sbin/shutdown -r now
%sudo ALL=NOPASSWD: /usr/sbin/shutdown -P now

Обратите внимание, что с этой конфигурацией любой пользователь sudo теперь также может запускатьsudo reboot ... с любыми аргументами, флагами и параметрами без необходимости предоставления пароля, включая, например,sudo reboot --poweroff --force. Если это нежелательно, а толькоsudo reboot без каких-либо аргументов/флагов/параметров , его строка конфигурации должна быть изменена на ...

      %sudo ALL=NOPASSWD: /usr/sbin/reboot ""

... потому что какman sudoersобъясняет: « вы можете указать «», чтобы указать, что команда может быть запущена только без аргументов командной строки » .