Eseguire sudo senza password?

Ispirato da questa domanda ....

Sono l'unica persona che utilizza il mio sistema con 12.04.
Ogni volta che emetto un sudocomando; il sistema richiede la password dell'utente (che è buona a modo suo).
Comunque stavo pensando; senza attivare l' account root ; come posso eseguire i comandi sudo che non chiederanno la password dell'utente per l'autenticazione.

NOTA: voglio eseguire il comando sudo senza autenticare tramite password; solo quando vengono eseguiti tramite terminale.
Non voglio rimuovere questo ulteriore livello di sicurezza da altre funzioni, ad esempio usando 'Ubuntu software center' o eseguendo uno script bash trascinando il file Something.sh sul terminale.

sudo -i è la strada da percorrere se non si desidera digitare una password ogni 10 minuti mentre si apportano modifiche al proprio sistema (o altri sistemi) e non si desidera modificare alcun file di sistema.

Passerà al root usando la tua sudopassword utente, quando chiudi la console o digiti exit, torni al tuo normale utente.

Puoi configurare sudoper non chiedere mai la tua password.

Apri una finestra Terminale e digita:

sudo visudo

Nella parte inferiore del file, aggiungi la seguente riga:

$USER ALL=(ALL) NOPASSWD: ALL

Dov'è il $USERtuo nome utente sul tuo sistema. Salva e chiudi il file sudoers (se non hai modificato il tuo editor terminale predefinito (saprai se ce l'hai), premi ctl + x per uscire nanoe ti chiederà di salvare).

A partire da Ubuntu 19.04, il file ora dovrebbe assomigliare a qualcosa

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset
Defaults    mail_badpass
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

YOUR_USERNAME_HERE ALL=(ALL) NOPASSWD: ALL

Successivamente è possibile digitare sudo <whatever you want>una finestra Terminale senza che venga richiesta la password.

Questo vale solo per l'utilizzo del sudocomando nel terminale. Ti verrà comunque richiesta la password se (ad esempio) provi a installare un pacchetto dal centro software

I timeout di sudo root sono il modo più semplice e sicuro per farlo. Presenterò tutti gli esempi ma ti avverto che è molto rischioso in ogni modo, anche se in questo modo è molto più sicuro:

sudo visudo

Questo apre un editor e lo punta al file sudoers - Ubuntu è il default su nano, altri sistemi usano Vi. Ora sei un super utente che modifica uno dei file più importanti sul tuo sistema. Niente stress!

(Istruzioni specifiche per Vi indicate con (vi!) . Ignorale se stai usando nano.)

Utilizzare i tasti freccia per spostarsi alla fine della Defaultslinea.

(vi!) premere il tasto A (maiuscolo "a") per spostarsi alla fine della riga corrente ed entrare in modalità di modifica (aggiungere dopo l'ultimo carattere sulla riga).

Ora digita:

,timestamp_timeout=X

dove X è la scadenza del timeout in minuti. Se si specifica 0, verrà sempre richiesta la password. Se si specifica un valore negativo, il timeout non scadrà mai. Es Defaults env_reset,timestamp_timeout=5.

(vi!) premi Esc per tornare alla modalità di comando. Ora, se sei soddisfatto delle tue modifiche, digita :w Enterper scrivere il file e :q Enterper uscire da vi. Se hai fatto un errore, forse il modo più semplice è ripetere dall'inizio, uscire senza salvare (premi Escapeper accedere alla modalità comando) e quindi digitare: q! Enter.

Premi Ctrl+ X, quindi Y, quindi Enterper salvare il file e uscire da nano.

Potresti voler leggere i sudoers e le pagine di manuale di vi per ulteriori informazioni.

man sudoers
man vi

Reimpostare il valore di timeout utilizzando:

sudo -k

Queste istruzioni sono per rimuovere la richiesta di una password quando si usa il comando sudo. Il comando sudo dovrà comunque essere usato per l'accesso root.

Modifica il file sudoers

Apri una finestra Terminale. Digita sudo visudo. Aggiungi la seguente riga alla FINE del file (se non alla fine può essere annullata da voci successive):

<username> ALL=NOPASSWD: ALL

Sostituisci <username>con il tuo nome utente (senza il <>). Ciò presuppone che Ubuntu abbia creato un gruppo con lo stesso nome del tuo nome utente, che è tipico. Puoi alternativamente utilizzare gli utenti del gruppo o qualsiasi altro gruppo in cui ti trovi. Assicurati solo di far parte di quel gruppo. Questo può essere verificato andando su Sistema -> Amministrazione -> Utenti e gruppi.

Esempio:

michael ALL=NOPASSWD: ALL

Digitare ^ X ( Ctrl+ X) per uscire. Questo dovrebbe richiedere un'opzione per salvare il file, digitare Y per salvare.

Disconnettersi e quindi riconnettersi. Ciò dovrebbe ora consentire di eseguire il comando sudo senza che venga richiesta una password.

L'account di root

Abilitazione dell'account root

L'abilitazione dell'account root è raramente necessaria. Quasi tutto ciò che devi fare come amministratore di un sistema Ubuntu può essere fatto tramite sudo o gksudo. Se hai davvero bisogno di un login root persistente, la migliore alternativa è simulare una shell di login Root usando il seguente comando:

sudo -i

Tuttavia, se è necessario abilitare gli accessi root, è possibile farlo in questo modo:

sudo passwd root

Riattivazione dell'account di root

Se per qualche motivo hai abilitato il tuo account di root e desideri disabilitarlo di nuovo, usa il seguente comando nel terminale:

sudo passwd -dl root

Sudo di gruppo a livello di sistema

root$ echo "%sudo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers

Disconnettersi e quindi riconnettersi.

Ripristina timeout sudo

Puoi assicurarti che sudo richieda la password la prossima volta eseguendo:

sudo -k

Il modo preferito di concedere autorizzazioni individuali (o di gruppo) sarebbe quello di aggiungere file in /etc/sudoers.d

Ciò separa le modifiche locali dalla politica predefinita e consente di risparmiare tempo nel caso in cui il file sudoers di distribuzione cambi.

Per rendere l'utente sudoer attualmente connesso e fare in modo che sudonon richieda una password, utilizzare

echo "$USER ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/$USER

questo creerà un file chiamato /etc/sudoers.d/$USER(dove si $USERtrova il nome utente dell'utente con cui hai effettuato l'accesso come quando hai eseguito quel comando), chiarendo a quali utenti è stata concessa l'autorizzazione.

Se vuoi farlo per un altro utente, sostituisci entrambe le istanze $USERcon un altro nome utente nel comando sopra.

echo "otheruser ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/otheruser

Allo stesso modo, un file può essere utilizzato per gestire più direttive:

echo "username ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee -a /etc/sudoers.d/local

Vedi /etc/sudoers.d/READMEe man sudoersper maggiori informazioni.

Nice one-liner per rimuovere le istruzioni sudo per l'utente corrente

sudo bash -c 'echo "$(logname) ALL=(ALL:ALL) NOPASSWD: ALL" | (EDITOR="tee -a" visudo)'

Ovviamente ciò che vuoi fare non è raccomandato. Dopo un po ', anche se entrare sudodiventa così automatico che la sua utilità diminuisce.

Un altro approccio è quello di lasciare il file sudoers così com'è e, mentre fai qualcosa di complicato per i tuoi milleduecento server, entra sudo bash. Questo ti darà una shell che verrà autenticata come root fino a quando non la esci.

Da Super User arriva una buona risposta:

Utilizzare l'opzione -S che legge la password da STDIN:

echo <password> | sudo -S <command>

Sostituisci <password>con la tua password.

Una fodera

sudo sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g'

Questa è una soluzione a una riga che modifica anche le autorizzazioni dei file come indicato in /etc/sudoer.d/README:

sudo sh -c 'echo "$(logname) ALL=(ALL:ALL) NOPASSWD: ALL" > /etc/sudoers.d/$(logname)' & sudo chmod 440 /etc/sudoers.d/$(logname)

• Espandendosi sull'idea di @upteryx.

• Ecco come ho implementato l'utente non root, senza password in un'immagine Docker effimera per l'uso in una pipeline CICD:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id