如何在没有密码的情况下运行Sudo命令
的 sudo
命令允许受信任的用户以其他用户(默认情况下为root用户)的身份运行程序。 如果您在命令行上花费大量时间, sudo
是您将经常使用的命令之一。
通常,要向用户授予sudo访问权限,您需要将该用户添加到在 sudoers
文件。 在Debian,Ubuntu及其衍生产品上,该小组的成员 sudo
被授予sudo特权,而在基于RedHat的发行版(如CentOS和Fedora)上,sudo组的名称为 wheel
。
在运行sudo命令之前,将提示该组的每个成员输入密码。 这增加了一层额外的安全性,并且是向用户授予sudo特权的首选方法。
但是,在某些情况下,例如运行自动脚本,您可能需要配置sudoers文件并允许某些用户运行 sudo
命令而无需输入密码。
将用户添加到Sudoers文件中
sudoers文件包含确定用户和组的sudo特权的信息。
您可以通过修改sudoers文件或向配置文件添加配置文件来配置用户sudo访问。 /etc/sudoers.d
目录。 在此目录内创建的文件将包含在sudoers文件中。
进行任何更改之前,最好备份当前文件:
sudo cp /etc/sudoers{,.backup_$(date +%Y%m%d)}
date命令会将当前日期附加到备份文件名中。
打开 /etc/sudoers
与文件 visudo
命令:
sudo visudo
更改sudoers文件时,请始终使用 visudo
。 该命令在编辑后检查文件,如果存在语法错误,它将不保存更改。 如果使用文本编辑器打开文件,则语法错误将导致失去sudo访问权限。
在大多数系统上, visudo
命令打开 /etc/sudoers
vim文本编辑器打开文件。 如果您没有使用vim的经验,则可以使用其他文本编辑器。 例如,要将编辑器更改为GNU nano,可以运行:
sudo EDITOR=nano visudo
向下滚动到文件末尾并添加以下行,这将允许用户“ linuxize”使用以下命令运行任何命令: sudo
无需输入密码:
/ etc / sudoers
linuxize ALL=(ALL) NOPASSWD:ALL
不要忘记用您要授予访问权限的用户名更改“ linuxize”。
如果要允许用户仅运行特定命令而不输入密码,请在命令后指定命令。 NOPASSWD
关键词。
例如,仅允许 mkdir
和 mv
您将使用的命令:
/ etc / sudoers
linuxize ALL=(ALL) NOPASSWD:/bin/mkdir,/bin/mv
完成后,保存文件并退出编辑器。
使用 /etc/sudoers.d
#
您可以编辑带有授权规则的新文件,而不用编辑sudoers文件。 /etc/sudoers.d
目录。 这种方法使sudo特权的管理更加可维护。
打开文本编辑器并创建文件:
sudo nano /etc/sudoers.d/linuxize
您可以根据需要命名文件,但是通常最好使用用户名作为文件名。
/etc/sudoers.d/linuxize
添加与添加到sudoers文件中相同的规则:
linuxize ALL=(ALL) NOPASSWD:ALL
最后,保存文件并关闭编辑器。
结论#
我们向您展示了如何编辑 /etc/sudoers
这样你就可以跑步 sudo
命令而无需输入密码。 当您具有非root用户需要执行管理任务的脚本时,这很有用。
如有任何疑问,请随时发表评论。
终端须藤