Если вы используете Linux на компьютере, который обычно используете только вы, скажем, на ноутбуке, то ввод пароля каждый раз, когда вы запускаете sudo, может стать очень скучной задачей. Поэтому в этой статье мы опишем, как настроить команду sudo без ввода пароля.
Этот параметр задаётся в файле /etc/sudoers, который указывает sudoers использовать плагин политики безопасности по умолчанию для команды sudo; в разделе спецификации привилегий пользователя.
Важное замечание: В файле sudeors для проверки подлинности используется параметр authenticate, который включен по умолчанию. Если он установлен, пользователи должны аутентифицировать себя с помощью пароля (или другого средства аутентификации), прежде чем будут запущенны команды с помощью sudo.
Однако это значение по умолчанию может быть переопределено с помощью тега NOPASSWD (в таком случае пароль не будет запрашиваться, когда пользователь будет вызывать команду sudo).
Синтаксис для настройки пользовательских привилегий следующий:
Где:
- user_list — список пользователей или псевдонимов пользователей.
- host_list — список хостов или псевдонимов хостов, на которых пользователи могут запускать sudo.
- ffective_user_list — список пользователей или их псевдонимов, которых будут запускаться без пароля.
- tag_list — список тегов, таких как NOPASSWD.
- command_list — список команд или псевдонимов команд, которые будут запускаться пользователем(-ями) с помощью sudo.
Чтобы позволить пользователю (user в приведенном ниже примере) запускать все команды, используя sudo без пароля, откройте файл sudoers:
И добавьте следующую строку:
При работе с группами используйте символ «%» перед именем группы следующим образом (это означает, что все члены группы sys будут запускать все команды, используя sudo без пароля):
Чтобы разрешить пользователю запускать данную команду (/bin/kill), используя sudo без пароля, добавьте следующую строку:
Строка ниже позволит члену группы sys запускать команды: /bin/kill, /bin/rm, используя sudo без пароля:
В этой статье мы описали, как настроить команду sudo для её работы без ввода пароля. Не забудьте высказать свое мнение об этой статье или о других полезных конфигурациях sudeors для системных администраторов Linux в комментариях.
Спасибо за уделенное время на прочтение статьи об использовании sudo без ввода пароля!
Если возникли вопросы, задавайте их в комментариях.
Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!
Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).
Курсы Cisco, Linux, кибербезопасность, DevOps / DevNet, Python с трудоустройством!
- Поможем стать экспертом по сетевой инженерии, кибербезопасности, программируемым сетям и системам и получить международные сертификаты Cisco, Linux LPI, Python Institute.
- Предлагаем проверенную программу с лучшими учебниками от экспертов из Cisco Networking Academy, Linux Professional Institute и Python Institute, помощь сертифицированных инструкторов и личного куратора.
- Поможем с трудоустройством и стартом карьеры в сфере IT — 100% наших выпускников трудоустраиваются.
- Проведем вечерние онлайн-лекции на нашей платформе.
- Согласуем с вами удобное время для практик.
- Если хотите индивидуальный график — обсудим и реализуем.
- Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
- Всем, кто боится потерять мотивацию и не закончить обучение, предложим общение с профессиональным коучем.
- отредактировать или создать с нуля резюме;
- подготовиться к техническим интервью;
- подготовиться к конкурсу на понравившуюся вакансию;
- устроиться на работу в Cisco по специальной программе. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.
