Come eseguire il comando sudo senza password?

In che modo l' ubuntuutente sulle immagini AWS per Ubuntu Server 12.04 ha una password sudoper tutti i comandi quando non è presente alcuna configurazione /etc/sudoers?

Sto usando Ubuntu server 12.04 su Amazon. Voglio aggiungere un nuovo utente che ha lo stesso comportamento dell'utente Ubuntu predefinito. In particolare, voglio senza password sudoper questo nuovo utente.

Quindi ho aggiunto un nuovo utente e sono andato a modificare /etc/sudoers(usando visudo ovviamente). Dalla lettura di quel file sembrava che l' ubuntuutente predefinito ottenne che fosse senza password sudocome membro del admingruppo. Quindi ho aggiunto il mio nuovo utente a quello. Che non ha funzionato. Quindi ho provato ad aggiungere la NOPASSWDdirettiva a sudoers. Anche questo non ha funzionato.

Comunque, ora sono solo curioso. In che modo l' ubuntuutente ottiene i privilegi senza password se non sono definiti in /etc/sudoers. Qual è il meccanismo che lo consente?

Ok, ho scoperto la risposta, quindi potrei anche metterla qui per completezza. Alla fine /etc/sudoersc'è quello che pensavo fosse solo un commento:

#includedir /etc/sudoers.d

Tuttavia, questo include effettivamente il contenuto di quella directory. All'interno del quale è presente il file /etc/sudoers.d/90-cloudimg-ubuntu. Che ha i contenuti previsti

# ubuntu user is default user in cloud-images.
# It needs passwordless sudo functionality.
ubuntu ALL=(ALL) NOPASSWD:ALL

Ecco dove vive la configurazione sudo per l'utente ubuntu predefinito.

È necessario modificare questo file usando visudo. Il seguente comando ti permetterà di modificare il file corretto con visudo.

sudo visudo -f /etc/sudoers.d/90-cloudimg-ubuntu

E aggiungi una riga come:

aychedee ALL=(ALL) NOPASSWD:ALL

Alla fine.

Ho scoperto che la cosa più semplice da fare, al fine di replicare facilmente questo comportamento su più server, era la seguente:

sudo visudo

Cambia questa riga:

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) ALL

a questa linea:

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

E spostalo sotto questa linea:

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

ora dovresti avere questo:

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

quindi per ogni utente che necessita dell'accesso sudo CON una password :

sudo adduser <user> sudo

e per ogni utente che necessita dell'accesso sudo SENZA password :

sudo adduser <user> admin

e infine, esegui questo:

sudo service sudo restart

E questo è tutto!

Modifica: potrebbe essere necessario aggiungere il gruppo admin in quanto non credo che esista per impostazione predefinita.

sudo groupadd admin

Puoi anche aggiungere l' ubuntuutente AWS predefinito al admingruppo tramite questo comando:

sudo usermod ubuntu -g admin

Nota: come accennato da @hata , potrebbe essere necessario utilizzare admcome nome del gruppo di amministratori, a seconda della versione di Ubuntu utilizzata.

Vorrei creare il mio file nella directory /etc/sudoers.d/ - il file creato da Amazon Cloud potrebbe essere sovrascritto in caso di aggiornamenti. Dopo aver creato il tuo file in /etc/sudoers.d, aggiungi questa voce,

<your user name> ALL=(ALL) NOPASSWD:ALL

Riavvia il sistema e funzionerà.

Risposta breve senza usare alcun editor (testato su bash, molto rischioso da eseguire su host remoti).

Configurare sudo per funzionare senza una password per l'utente corrente:

echo "$USER ALL=(ALL) NOPASSWD:ALL" | sudo tee -a /etc/sudoers

Controlla la modifica con:

sudo visudo -c

Verifica se puoi utilizzare sudo senza password:

sudo cat /etc/sudoers | grep "$USER"

... o semplicemente provalo con:

sudo <anything>

Ecco come ho implementato l'utente non root, senza password in un'immagine Docker effimera per l'uso in una pipeline CICD:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id