Saya mencoba mengkompilasi beberapa sumber menggunakan makefile. Di makefile ada banyak perintah yang perlu dijalankan sebagai sudo.

Ketika saya mengkompilasi sumber-sumber dari terminal semua berjalan dengan baik dan make dijeda saat pertama kali sudoperintah dijalankan menunggu kata sandi. Setelah saya mengetik kata sandi, buat resume dan selesai.

Tetapi saya ingin dapat mengkompilasi sumber-sumber di NetBeans. Jadi, saya memulai sebuah proyek dan menunjukkan kepada netbeans tempat untuk menemukan sumber, tetapi ketika saya mengkompilasi proyek itu memberikan kesalahan:

sudo: no tty present and no askpass program specified

Pertama kali itu menyentuh sebuah sudoperintah.

Saya telah mencari masalah di internet dan semua solusi yang saya temukan menunjuk pada satu hal: menonaktifkan kata sandi untuk pengguna ini. Karena pengguna yang dimaksud di sini adalah root. Saya tidak ingin melakukan itu.

Apakah ada solusi lain?

Memberi pengguna untuk menggunakan perintah itu tanpa meminta kata sandi harus menyelesaikan masalah. Pertama buka konsol shell dan ketik:

sudo visudo

Kemudian edit file itu untuk ditambahkan sampai akhir:

username ALL = NOPASSWD: /fullpath/to/command, /fullpath/to/othercommand

misalnya

john ALL = NOPASSWD: /sbin/poweroff, /sbin/start, /sbin/stop

akan memungkinkan pengguna johnuntuk sudo poweroff, startdan stoptanpa diminta kata sandi.

Lihatlah bagian bawah layar untuk penekanan tombol yang perlu Anda gunakan dalam visudo - ini bukan vi - dan keluar tanpa menyimpan pada tanda pertama dari masalah. Peringatan kesehatan: merusak file ini akan memiliki konsekuensi serius, sunting dengan hati-hati!

Mencoba:

1. Gunakan NOPASSWDbaris untuk semua perintah, maksud saya:

   jenkins ALL=(ALL) NOPASSWD: ALL
   

2. Letakkan baris setelah semua baris lainnya di sudoersfile.

Itu berhasil bagi saya (Ubuntu 14.04).

Mencoba:

ssh -t remotehost "sudo <cmd>"

Ini akan menghapus kesalahan di atas.

Setelah semua alternatif, saya menemukan:

sudo -S <cmd>

Opsi -S (stdin) menyebabkan sudo membaca kata sandi dari input standar dan bukan perangkat terminal.

Sumber

Perintah di atas masih membutuhkan kata sandi untuk dimasukkan. Untuk menghapus memasukkan kata sandi secara manual, dalam kasus seperti jenkins, perintah ini berfungsi:

echo <password> | sudo -S <cmd> 

sudosecara default akan membaca kata sandi dari terminal terlampir. Masalah Anda adalah tidak ada terminal yang terpasang ketika dijalankan dari konsol netbeans. Jadi, Anda harus menggunakan cara alternatif untuk memasukkan kata sandi: itu disebut program askpass .

Program askpass bukanlah program tertentu, tetapi program apa pun yang dapat meminta kata sandi. Misalnya di sistem saya x11-ssh-askpassberfungsi dengan baik.

Untuk melakukan itu, Anda harus menentukan program apa yang akan digunakan, baik dengan variabel lingkungan SUDO_ASKPASSatau dalam sudo.conffile (lihat man sudountuk detail).

Anda dapat memaksa sudountuk menggunakan program askpass dengan menggunakan opsi -A. Secara default ia hanya akan menggunakannya jika tidak ada terminal yang terpasang.

Untuk pengguna Ubuntu 16.04

Ada file yang harus Anda baca:

cat /etc/sudoers.d/README

Menempatkan file dengan mode 0440 di /etc/sudoers.d/myuser dengan konten berikut:

myuser  ALL=(ALL) NOPASSWD: ALL

Haruskah memperbaiki masalah.

Jangan lupa untuk:

chmod 0440 /etc/sudoers.d/myuser

Coba yang ini:

echo '' | sudo -S my_command

Jika kebetulan Anda datang ke sini karena Anda tidak bisa sudo di dalam Ubuntu yang datang dengan Windows10

1. Edit file / etc / hosts dari Windows (dengan Notepad), itu akan berlokasi di %localappdata\lxss\rootfs\etc:, tambahkan 127.0.0.1 WINDOWS8, ini akan menghilangkan kesalahan pertama yang tidak dapat menemukan host.

2. Untuk menghilangkan no tty presentkesalahan, selalu lakukansudo -S <command>

Masuk ke linux Anda. Menembak perintah berikut. Hati-hati, karena mengedit sudoer adalah proposisi yang berisiko.

$ sudo visudo

Setelah vi editor terbuka, lakukan perubahan berikut:

1. Beri komentar Defaults requiretty

   # Defaults    requiretty
   

2. Pergi ke akhir file dan tambahkan

   jenkins ALL=(ALL) NOPASSWD: ALL
   

Dalam Jenkins :

echo '<your-password>' | sudo -S command

Misalnya : -

echo '******' | sudo -S service nginx restart

Anda dapat menggunakan Mask Mask Plugin untuk menyembunyikan kata sandi Anda

Ini bekerja untuk saya:

echo "myuser ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers

di mana pengguna Anda "pengguna"

untuk gambar Docker, itu hanya akan menjadi:

RUN echo "myuser ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers

Pastikan perintah yang Anda sudoambil adalah bagian dari perintah Anda PATH.

Jika Anda memiliki sudoersentri perintah tunggal (atau multi, tetapi bukan SEMUA) , Anda akan mendapatkan sudo: no tty present and no askpass program specifiedketika perintah bukan bagian dari jalur Anda (dan jalur lengkap tidak ditentukan).

Anda dapat memperbaikinya dengan menambahkan perintah ke Anda PATHatau menjalankannya dengan jalur absolut, yaitu

sudo /usr/sbin/ipset

Dari pada

sudo ipset

Perintah sudogagal karena sedang mencoba untuk meminta kata sandi root dan tidak ada pseudo-tty yang dialokasikan (karena itu bagian dari skrip).

Anda harus masuk sebagai root untuk menjalankan perintah ini atau mengatur aturan berikut di /etc/sudoers (atau sudo visudo:) Anda:

# Members of the admin group may gain root privileges.
%admin  ALL=(ALL) NOPASSWD:ALL

Kemudian pastikan bahwa pengguna Anda milik admingrup (atau wheel).

Idealnya (lebih aman) adalah membatasi hak root hanya untuk perintah tertentu yang dapat ditentukan sebagai %admin ALL=(ALL) NOPASSWD:/path/to/program

Saya pikir saya dapat membantu seseorang dengan kasus saya.

Pertama, saya mengubah pengaturan pengguna dengan /etc/sudoersmerujuk pada jawaban di atas. Tapi itu masih tidak berhasil.

myuser   ALL=(ALL) NOPASSWD: ALL
%mygroup  ALL=(ALL:ALL) ALL

Dalam kasus saya, myuserberada di mygroup.

Dan saya tidak butuh kelompok. Jadi, hapus baris itu.

(Seharusnya tidak menghapus baris seperti saya, hanya menandai komentar.)

myuser   ALL=(ALL) NOPASSWD: ALL

Berhasil!

Menjalankan skrip shell yang berisi perintah sudo di dalamnya dari jenkins mungkin tidak berjalan seperti yang diharapkan. Untuk memperbaikinya, ikuti

Langkah sederhana:

1. Pada sistem berbasis ubuntu, jalankan "$ sudo visudo"

2. ini akan membuka file / etc / sudoers.

3. Jika pengguna jenkins Anda sudah ada di file itu, maka modifikasi agar terlihat seperti ini:

jenkins ALL = (ALL) NOPASSWD: ALL

4. simpan file

5. Luncurkan kembali pekerjaan jenkins Anda

6. Anda seharusnya tidak melihat pesan kesalahan itu lagi :)

Saya bisa menyelesaikan ini tetapi pastikan untuk mengikuti langkah-langkahnya dengan benar. Ini untuk siapa saja yang mendapatkan kesalahan impor.

Langkah1 : Periksa apakah file dan folder telah menjalankan eksekusi izin. Penggunaan pengguna Linux:

chmod 777 filename

Langkah2 : Periksa pengguna mana yang memiliki izin untuk menjalankannya.

Langkah 3 : buka terminal ketik perintah ini.

sudo visudo

tambahkan baris ini ke kode di bawah ini

www-data ALL=(ALL) NOPASSWD:ALL
nobody ALL=(ALL) NOPASSWD:/ALL

ini untuk memberikan izin untuk mengeksekusi skrip dan mengizinkannya untuk menggunakan semua perpustakaan. Pengguna umumnya adalah 'tidak ada' atau 'data-www'.

sekarang edit kode Anda sebagai

echo shell_exec('sudo -u the_user_of_the_file python your_file_name.py 2>&1');

pergi ke terminal untuk memeriksa apakah proses sedang berjalan ketik ini di sana ...

ps aux | grep python

ini akan menampilkan semua proses yang berjalan di python.

Add Ons : gunakan kode di bawah ini untuk memeriksa pengguna di sistem Anda

cut -d: -f1 /etc/passwd

Terima kasih!

Kesalahan ini juga dapat muncul ketika Anda mencoba menjalankan perintah terminal (yang memerlukan kata sandi root) dari beberapa skrip non-shell, misalnya sudo ls(dalam backticks) dari program Ruby. Dalam hal ini, Anda dapat menggunakan utilitas Expect ( http://en.wikipedia.org/wiki/Expect ) atau alternatifnya.
Misalnya, di Ruby untuk dieksekusi sudo lstanpa mendapatkan sudo: no tty present and no askpass program specified, Anda dapat menjalankan ini:

require 'ruby_expect'

exp = RubyExpect::Expect.spawn('sudo ls', :debug => true)
exp.procedure do
    each do
        expect "[sudo] password for _your_username_:" do
            send _your_password_
        end
    end
end

[ini menggunakan salah satu alternatif untuk mengharapkan ekstensi TCL: ruby_expect gem].

Untuk referensi, seandainya ada orang lain yang mengalami masalah yang sama, saya macet selama jam yang baik dengan kesalahan ini yang seharusnya tidak terjadi karena saya menggunakan parameter NOPASSWD.

Apa yang saya TIDAK tahu adalah bahwa sudo dapat memunculkan pesan kesalahan yang sama persis ketika tidak ada tty dan perintah yang pengguna coba luncurkan bukanlah bagian dari perintah yang diizinkan dalam file / etc / sudoers.

Di sini contoh sederhana konten file saya dengan masalah saya:

bguser ALL = NOPASSWD: \
    command_a arg_a, \
    command_b arg_b \
    command_c arg_c

Ketika bguser akan mencoba untuk meluncurkan "sudo command_b arg_b" tanpa tty (bguser digunakan untuk beberapa daemon), maka ia akan menemui kesalahan "tidak ada tty sekarang dan tidak ada program askpass yang ditentukan".

Mengapa?

Karena koma tidak ada di akhir baris di file / etc / sudoers ...

(Saya bahkan bertanya-tanya apakah ini merupakan perilaku yang diharapkan dan bukan bug di sudo karena pesan kesalahan yang benar untuk kasus semacam itu seharusnya menjadi "Maaf, pengguna bguser tidak diizinkan untuk mengeksekusi dll.")

Saya mendapatkan kesalahan ini karena saya telah membatasi pengguna saya hanya untuk satu 'systemctl' yang dapat dieksekusi dan telah salah mengonfigurasi file visudo.

Inilah yang saya miliki:

jenkins ALL=NOPASSWD: systemctl

Namun, Anda harus menyertakan path lengkap ke executable, bahkan jika path itu ada di path Anda secara default, misalnya:

jenkins ALL=NOPASSWD: /bin/systemctl

Ini memungkinkan pengguna jenkins saya untuk memulai kembali layanan tetapi tidak memiliki akses root penuh

Tidak ada yang memberi tahu apa yang dapat menyebabkan kesalahan ini, jika terjadi migrasi dari satu host ke host lain, ingat tentang memeriksa nama host dalam file sudoers:

Jadi ini konfigurasi saya / etc / sudoers

User_Alias      POWERUSER = user_name
Cmnd_Alias SKILL = /root/bin/sudo_auth_wrapper.sh
POWERUSER hostname=(root:root) NOPASSWD: SKILL

jika tidak cocok

uname -a
Linux other_hostname 3.10.17 #1 SMP Wed Oct 23 16:28:33 CDT 2013 x86_64 Intel(R) Core(TM) i3-4130T CPU @ 2.90GHz GenuineIntel GNU/Linux

itu akan memunculkan kesalahan ini:

tidak ada tty hadir dan tidak ada program askpass yang ditentukan

Opsi lain, tidak berdasarkan pada NOPASSWD:

• Mulai Netbeans dengan privilege root ((sudo netbeans) atau yang serupa) yang mungkin akan memotong proses build dengan root dan dengan demikian sudo secara otomatis akan berhasil.
• Buat operasi yang perlu Anda lakukan suexec - buatlah itu dimiliki oleh root, dan setel mode ke 4755. (Ini tentu saja akan membiarkan setiap pengguna di mesin menjalankannya.) Dengan begitu, mereka tidak memerlukan sudo sama sekali.
• Membuat file hard disk virtual dengan bootsectors seharusnya tidak memerlukan sudo sama sekali. File hanya file, dan bootsector hanyalah data. Bahkan mesin virtual seharusnya tidak perlu root, kecuali Anda melakukan penerusan perangkat canggih.

Mungkin pertanyaannya tidak jelas mengapa tidak ada jawaban yang cocok tetapi saya memiliki pesan kesalahan yang sama ketika saya mencoba me-mount sshfs yang membutuhkan sudo: perintahnya kira-kira seperti ini:

sshfs -o sftp_server="/usr/bin/sudo /usr/lib/openssh/sftp-server" [email protected]:/var/www /mnt/sshfs/www

dengan menambahkan opsi -o debug

sshfs -o debug -o sftp_server="/usr/bin/sudo /usr/lib/openssh/sftp-server" [email protected]:/var/www /mnt/sshfs/www

Saya memiliki pesan yang sama dari pertanyaan ini:

sudo: no tty present and no askpass program specified

Jadi dengan membaca jawaban orang lain saya menjadi membuat file di /etc/sudoer.d/usermy.server.tld dengan:

user ALL=NOPASSWD: /usr/lib/openssh/sftp-server

dan sekarang saya dapat memasang drive tanpa memberi terlalu banyak hak ekstra kepada pengguna saya.

Meskipun pertanyaan ini sudah lama, masih relevan untuk sistem saya yang terbaru. Setelah mengaktifkan mode debug sudo ( Debug sudo /var/log/sudo_debug all@infoin /etc/sudo.conf) saya diarahkan ke / dev: " /dev is world writable". Jadi, Anda mungkin perlu memeriksa izin file tty , terutama dari direktori tempat simpul tty / pts berada.

1 buka / etc / sudoers

jenis sudo vi /etc/sudoers. Ini akan membuka file Anda dalam mode edit.

2 Tambah / Ubah pengguna linux

Cari entri untuk pengguna Linux. Ubah seperti di bawah ini jika ditemukan atau tambahkan baris baru.

<USERNAME> ALL=(ALL) NOPASSWD: ALL

3 Simpan dan Keluar dari mode edit

Jika Anda menambahkan baris ini ke /etc/sudoers(via visudo) Anda, ini akan memperbaiki masalah ini tanpa harus menonaktifkan memasukkan kata sandi Anda dan ketika alias untuk sudo -Stidak berfungsi (panggilan skrip sudo):

Defaults visiblepw

Tentu saja bacalah manualnya sendiri untuk memahaminya, tetapi saya pikir untuk kasus penggunaan saya menjalankan dalam wadah LXD melalui lxc exec instance -- /bin/bashcukup aman karena tidak mencetak kata sandi melalui jaringan.

Menggunakan pipa:

echo your_pswd | sudo -S your_cmd

Gunakan di sini-dokumen:

sudo -S cmd <<eof
pwd
eof
#remember to put the above two lines without "any" indentations.

Buka terminal untuk menanyakan kata sandi (mana yang berfungsi):

gnome-terminal -e "sudo cmd"

xterm -e "sudo cmd"