Как запустить команду sudo без ввода пароля в Linux

Запуск команд с привилегиями sudo без необходимости ввода пароля может быть полезен в различных ситуациях, особенно для системных администраторов и разработчиков. Например:

• автоматизация задач по обслуживанию ОС, таких как обновление или резервное копирование, которые часто требуют прав sudo;
• ускорение процессов тестирования и настройки ОС за счет отключения функции ввода пароля;
• использование конвейеров непрерывной интеграции и развертывания (CI / CD) и другие подобные задачи.

В этой статье мы расскажем, как разрешить пользователям выполнять команды с привилегиями sudo без ввода пароля в Linux.

Содержание:

1. Редактирование файла sudoers
2. Настройка правила запуска команд sudo без запроса пароля для конкретного пользователя
3. Написание правила запуска команд sudo без запроса пароля для группы пользователей
4. Выводы

Редактирование файла sudoers

Системный файл sudoers предназначен для контроля и управления правами доступа пользователей и групп на выполнение команд с привилегиями суперпользователя (root). Чтобы открыть этот файл, выполните в терминале следующую команду:

sudo visudo

Настройка прав доступа пользователей осуществляется путем написания правил. Их синтаксис выглядит следующим образом:

username host=(runas_user) [tag:] command

Читайте также: Управление пользователями и группами, разрешениями, атрибутами файлов и включение доступа sudo к учетным записям — LFCS часть 8.

Где:

• username — имя пользователя, к которому применяется правило;
• host — имя хоста, к которому применяется правило (обычно это ALL для назначения правила на всех хостах);
• runas_user — пользователь, от имени которого будет выполняться команда (обычно это ALL, чтобы разрешить запуск от имени любого пользователя, или root для привилегий суперпользователя);
• [tag:] — необязательные теги, которые расширяют функционал правила;
• command — конкретная команда или команды, к которым применяется правило.

Настройка правила запуска команд sudo без запроса пароля для конкретного пользователя

Чтобы позволить определенному пользователю выполнять все команды с привилегиями sudo без ввода пароля, добавьте в файл sudoers следующую строку:

user ALL=(ALL) NOPASSWD: ALL

Здесь тег NOPASSWD означает, что операционная система не будет требовать пароля для запуска команд с привилегиями sudo.

Допустим, Вам нужно разрешить конкретному пользователю использовать утилиту apt с правами sudo без требования ввода пароля. Для этого добавьте в файл следующее правило:

user ALL=(ALL) NOPASSWD: /usr/bin/apt

Где /usr/bin/apt — абсолютный путь к бинарному файлу инструмента apt.

Также Вы можете позволить пользователю выполнять несколько команд с использованием sudo без запроса пароля. Для этого просто перечислите пути к соответствующим исполняемым файлам через запятую. Например:

user ALL=(ALL) NOPASSWD: /usr/bin/apt update, /usr/bin/apt upgrade

Приведенное выше правило разрешает указанному пользователю выполнять команды apt update и apt upgrade без ввода пароля для sudo.

Читайте также: Как изменить время сессии sudo в Linux.

Написание правила запуска команд sudo без запроса пароля для группы пользователей

Чтобы установить правило в файле sudoers для всех пользователей определенной группы, используйте символ % и название группы. К примеру, напишем правило, которое предоставляет членам группы admin возможность выполнять любые команды с привилегиями sudo без ввода пароля:

%admin ALL=(ALL) NOPASSWD: ALL

Также можно настроить правила для группы пользователей, разрешающие выполнение одной или нескольких команд с использованием sudo без требования ввода пароля. Например:

%admin ALL=(ALL) NOPASSWD: /usr/bin/apt
%admin ALL=(ALL) NOPASSWD: /usr/bin/apt update, /usr/bin/apt upgrade

Читайте также: Как создать новую учетную запись sudo в Ubuntu Linux.

Выводы

Теперь Вы знаете, как разрешать пользователям ОС Linux запускать утилиты с привилегиями sudo без запроса пароля. Надеемся, что эта статья была полезной для Вас!

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).