Saya perlu sudo tanpa kata sandi, untuk skrip. Di mana saya salah?

Saya berada di grup sudo:

$ id
uid=1002(molot) gid=1002(molot) groups=1002(molot),27(sudo),33(www-data)

Di sudores saya, saya tampaknya memiliki pengaturan yang sesuai:

sudo    ALL=(ALL:ALL) NOPASSWD: ALL

dan itu adalah baris terakhir tanpa komentar di sana.

Tetapi ketika saya mencoba git pull, saya ingin mengetik ulang kata sandi saya:

$ sudo -u www-data git --git-dir /var/www/.git --work-tree /var/www pull "origin" master
[sudo] password for molot:

Ini bukan masalah ketika saya login konsol, tetapi tidak dapat diterima dalam skrip. Jadi, bagaimana saya bisa mengizinkan siapa pun di grup sudo git pull sebagai www-data tanpa mengetik ulang kata sandi?

Ketika saya meletakkan nama saya secara langsung:

molot ALL=(ALL) NOPASSWD: ALL

ini bekerja untuk saya. Tapi, jelas, tidak untuk pengguna maria atau lainnya dari grup sudo. Sejauh yang saya mengerti manual , baik nama pengguna dan nama grup harus berfungsi dalam file pertama.

linux git sudo Mołot
sumber

Bisa Anda tidak sudo -u www-data ./your_script.sh? Apa tujuan naskah?

jimbobmcgee

@ jimbobmcgee itu adalah git hook, jadi tidak, saya tidak bisa menambahkan apa pun padanya. Itu disebut oleh pengguna yang mendorong perubahan git dan saya tidak menemukan jalan nyata di sekitarnya.

Mołot

Bidang pertama (jika pemahaman cepat saya tentang sudoersformat file sudah benar) adalah nama pengguna dari pengguna yang memohon. Sudahkah Anda mencoba menggantinya dengan wildcard *, atau pengguna mana saja yang menjalankan git hook?

CVn

@ MichaelKjörling sebagaimana dinyatakan di sini harus memungkinkan untuk menulis pengguna dan grup di kolom pertama. *tidak bekerja. Menempatkan nama saya secara langsung bekerja untuk saya ... tetapi tidak untuk pengguna lain dalam grup sudo, jelas.

Mołot

@ MichaelKjörling terima kasih, komentar Anda membuat saya mencari karakter khusus dan memungkinkan saya untuk menemukan jawaban: D Edit: jawaban yang dihapus sendiri dan menerima jawaban pihak ke-3 dari saat yang sama.

Mołot

Jawaban:

Tampaknya Anda memiliki baris yang relevan di sudoers Anda kehilangan karakter:

sudo ALL = (ALL: ALL) NOPASSWD: ALL

cocok dengan pengguna bernama 'sudo'. Untuk 'semua pengguna dalam grup sudo' seharusnya:

% sudo ALL = (ALL: ALL) NOPASSWD: ALL

(perhatikan tanda% di awal).

rafalmp
sumber

Ah jadi itu yang %di %wheelmaksud.

nikhil

sudo visudo

Kemudian, dengan anggapan sebagai molotnama pengguna Anda, pergi ke akhir file dan:

molot ALL=(ALL) NOPASSWD: ALL

Ini seharusnya bekerja, tetapi jika tidak, teruskan kami posting.

Jugurtha Hadjar
sumber

Ini bekerja. Untuk saya. Tapi, jelas, bukan untuk marian atau pengguna lain di grup sudo.

Mołot

Kemudian buat alias pengguna ( User_Alias), dan berikan izin untuk menjalankan perintah tertentu sebagai root ( Runas_Alias). Aku tidak tahu bagaimana kelompok Anda set-up, Anda dapat memeriksa sudoers wiki help.ubuntu.com/community/Sudoers Ini benar-benar ringkas. Periksa bagian "Spesifikasi Pengguna", ini seharusnya membantu.

Jugurtha Hadjar