Ho una linea NOPASSWD in / etc / sudoers (modificata con visudo)

gatoatigrado    ALL=(ALL) NOPASSWD: /bin/set-slow-cpufreq

Tuttavia, l'output è,

gatoatigrado@coral:~> sudo -n /bin/set-slow-cpufreq
sudo: sorry, a password is required to run sudo

Questo tipo di comando funziona su una macchina OpenSuSE, ma non su Ubuntu 11.10. Che cosa sto facendo di sbagliato?

Nota : non riesco a trovare alcun messaggio relativo al registro di sistema, ad es tail -f /var/log/syslog. Tramite .

modificare

Ecco / etc / sudoers.

Defaults    env_reset

# things I've tried copying from an opensuse machine
Defaults always_set_home
Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"

root    ALL=(ALL:ALL) ALL
gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq
%admin ALL=(ALL) ALL
%sudo   ALL=(ALL:ALL) ALL

Dovresti inserire quella riga dopo la riga con la regola per il sudogruppo, perché, come sudoersafferma la pagina man:

   When multiple entries match for a user, they are applied in order.
   Where there are multiple matches, the last match is used (which is not
   necessarily the most specific match).

Idealmente, se stai personalizzando quali comandi possono essere eseguiti tramite sudo, dovresti apportare queste modifiche in un file separato in /etc/sudoers.d/invece di modificarlo sudoersdirettamente. Dovresti anche usare sempre visudoper modificare i file.

Esempio: sudo visudo -f /etc/sudoers.d/slowcpu

Inserisci la tua linea che concede l'autorizzazione: gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq

Quindi salva ed esci e visudoti avviserà se hai errori di sintassi.

È possibile eseguire sudo -lper visualizzare le autorizzazioni concesse all'utente, se viene visualizzato uno qualsiasi dei NOPASSWDcomandi specifici dell'utente PRIMA di qualsiasi %groupyouarein ALL=(ALL) ALLcomando nell'output, verrà richiesta la password.

Se ti ritrovi a creare molti di questi file sudoers.d, allora forse vorrai crearli nominati per utente in modo che siano più facili da visualizzare. Tieni presente che l'ordinamento dei NOMI DEI FILE e delle REGOLE all'interno del file è molto importante, quello ULTIMO caricato vince, sia che sia PIÙ o MENO permissivo rispetto alle voci precedenti.

Puoi controllare l'ordine dei nomi dei file usando un prefisso 00-99 o aa / bb / cc, anche se tieni presente che se hai QUALSIASI file che non ha prefisso numerico, verranno caricati dopo i file numerati, sovrascrivendo le impostazioni. Questo perché, a seconda delle impostazioni della lingua, l '"ordinamento lessicale" della shell utilizza prima i numeri di ordinamento e quindi può alternare lettere maiuscole e minuscole quando si ordina in ordine "crescente".

Prova a correre printf '%s\n' {{0..99},{A-Z},{a-z}} | sorte printf '%s\n' {{0..99},{A-Z},{a-z}} | LANG=C sortper vedere se la tua lingua corrente stampa AaBbCcecc. O ABCpoi abcper determinare quale sarebbe il migliore "ultimo" prefisso lettera da usare.

Mi sono appena imbattuto anche in questo.

La mia situazione è che sto configurando un sistema remoto che funzionerà senza testa. Ho abilitato la crittografia completa del disco (altrimenti un utente malintenzionato con accesso fisico può fare tutto quello che vuole) Voglio solo autorizzare con la chiave pub coppia di chiavi protetta - il login root è ovviamente completamente disabilitato)

Il programma di installazione di Ubuntu richiede un utente amministratore non root che viene aggiunto al gruppo sudo. Mi ero quindi aggiunto manualmente al sudoersfile usando sudo visudo:

my_username ALL=(ALL:ALL) NOPASSWD:ALL

NOTA: se usi nopasswd sul tuo laptop, devi sempre bloccare il computer mentre ti allontani, altrimenti un utente malintenzionato può scendere a compromessi mentre ti alzi per mettere la panna nel caffè

Dovevo ancora autenticare la password.

La risposta di enzotib è la chiave di ciò che sta succedendo. Il gruppo sudo viene visualizzato in sudoer dopo la voce relativa al mio nome utente.

Invece di spostare la mia voce sotto la riga sudo ho semplicemente rimosso la riga che avevo precedentemente aggiunto e quindi aggiunto NOPASSWDalla voce per%sudo

Sembra funzionare. Usa di nuovo nopasswd solo se ne hai davvero bisogno (Nel mio caso era esattamente quello di cui avevo bisogno, per la maggior parte degli utenti che richiedono una password per l'attività sudo è la cosa migliore)

AVVERTENZA aggiuntiva: modifica sempre i sudoer con visudo. (sudo visudo) Inoltre, avere un'altra finestra aperta commutata all'utente root consente di recuperare eventuali errori che si possono fare durante la modifica del file sudoers.

Sul sistema remoto, rilascia la crittografia, ma lascia che tutto sia di proprietà di un root come nel gruppo di "Amministratori" - che non è 0!
È possibile modificare #sudo -g Administrators quelli che richiedono l'accesso completo, non nel sudo file, ma nel .loginprofilo. Qualsiasi script standard ora può avere accesso al telecomando come "root" e puoi proteggere i file che devono essere protetti.
Un altro "gruppo" utile è "Sandbox" con una directory di accesso nella cache del browser e può leggerlo liberamente e nient'altro. Usa il primo carattere maiuscolo.