Jalankan sudo tanpa Kata Sandi?

Terinspirasi oleh pertanyaan ini ....

Saya satu-satunya orang yang menggunakan sistem saya dengan 12,04.
Setiap kali saya mengeluarkan sudoperintah; sistem meminta kata sandi pengguna (yang bagus dengan caranya sendiri).
Namun saya berpikir; tanpa mengaktifkan akun root ; bagaimana saya bisa menjalankan perintah sudo yang tidak akan meminta kata sandi pengguna untuk mengotentikasi.

CATATAN: Saya ingin menjalankan perintah sudo tanpa mengautentikasi melalui kata sandi; hanya ketika mereka dieksekusi melalui terminal.
Saya tidak ingin menghapus lapisan keamanan tambahan ini dari fungsi lain seperti saat menggunakan 'pusat perangkat lunak Ubuntu' atau menjalankan skrip bash dengan menyeret-jatuhkan file something.sh ke terminal.

sudo -i adalah cara untuk pergi jika Anda tidak ingin mengetik kata sandi setiap 10 menit saat melakukan modifikasi di sistem Anda (atau sistem lain), dan Anda tidak ingin memodifikasi file sistem apa pun.

Ini akan mengalihkan Anda untuk melakukan root menggunakan sudokata sandi pengguna Anda , ketika Anda menutup konsol atau mengetik exitAnda kembali ke pengguna normal Anda.

Anda dapat mengonfigurasi sudountuk tidak pernah meminta kata sandi Anda.

Buka jendela Terminal dan ketik:

sudo visudo

Di bagian bawah file, tambahkan baris berikut:

$USER ALL=(ALL) NOPASSWD: ALL

Di mana $USERnama pengguna Anda di sistem Anda. Simpan dan tutup file sudoers (jika Anda belum mengubah editor terminal default Anda (Anda akan tahu jika sudah), tekan ctl + x untuk keluar nanodan itu akan meminta Anda untuk menyimpan).

Pada Ubuntu 19.04, file tersebut sekarang akan terlihat seperti

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset
Defaults    mail_badpass
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

YOUR_USERNAME_HERE ALL=(ALL) NOPASSWD: ALL

Setelah ini, Anda dapat mengetik sudo <whatever you want>di jendela Terminal tanpa diminta kata sandi.

Ini hanya berlaku, untuk menggunakan sudoperintah di terminal. Anda masih akan dimintai kata sandi jika Anda (misalnya) mencoba menginstal paket dari pusat perangkat lunak

Waktu tunggu root sudo adalah cara termudah dan teraman untuk melakukan ini. Saya akan memberikan semua contoh, tetapi berhati-hatilah karena Anda berisiko melakukan hal ini meskipun cara ini jauh lebih aman:

sudo visudo

Ini membuka editor dan mengarahkannya ke file sudoers - default Ubuntu untuk nano, sistem lain menggunakan Vi. Anda sekarang adalah pengguna super yang mengedit salah satu file paling penting di sistem Anda. Tanpa stres!

(Instruksi spesifik dicatat dengan (vi!) . Abaikan ini jika Anda menggunakan nano.)

Gunakan tombol panah untuk pindah ke ujung Defaultsgaris.

(vi!) tekan tombol A (kapital "a") untuk bergerak di akhir baris saat ini dan masuk ke mode pengeditan (tambahkan setelah karakter terakhir di baris).

Sekarang ketik:

,timestamp_timeout=X

di mana X adalah batas waktu habis dalam hitungan menit. Jika Anda menentukan 0, Anda akan selalu ditanya kata sandi. Jika Anda menentukan nilai negatif, batas waktu tidak akan pernah berakhir. Misalnya Defaults env_reset,timestamp_timeout=5.

(vi!) tekan Escape untuk kembali ke mode perintah. Sekarang, jika Anda senang dengan pengeditan Anda, ketik :w Enteruntuk menulis file dan :q Enteruntuk keluar vi. Jika Anda melakukan kesalahan, mungkin cara termudah adalah mengulang dari awal, keluar tanpa menyimpan (tekan Escapeuntuk masuk ke mode perintah) dan kemudian ketik: q! Enter.

Tekan Ctrl+ X, lalu Y, Enteruntuk menyimpan file Anda dan keluar dari nano.

Anda mungkin ingin membaca sudoers dan halaman manual untuk informasi tambahan.

man sudoers
man vi

Setel ulang nilai batas waktu menggunakan:

sudo -k

Instruksi ini untuk menghapus prompt kata sandi saat menggunakan perintah sudo. Perintah sudo masih perlu digunakan untuk akses root.

Edit file sudoers

Buka jendela Terminal. Ketikkan sudo visudo. Tambahkan baris berikut ke END file (jika tidak pada akhirnya itu dapat dibatalkan oleh entri yang lebih baru):

<username> ALL=NOPASSWD: ALL

Ganti <username>dengan nama pengguna Anda (tanpa <>). Ini dengan asumsi bahwa Ubuntu telah membuat grup dengan nama yang sama dengan nama pengguna Anda, yang tipikal. Anda dapat menggunakan pengguna grup atau grup lain yang Anda gunakan secara bergantian. Pastikan Anda berada di dalam grup itu. Ini dapat diperiksa dengan masuk ke Sistem -> Administrasi -> Pengguna dan Grup.

Contoh:

michael ALL=NOPASSWD: ALL

Ketik ^ X ( Ctrl+ X) untuk keluar. Ini akan meminta opsi untuk menyimpan file, ketik Y untuk menyimpan.

Logout, dan kemudian masuk kembali. Sekarang ini seharusnya memungkinkan Anda untuk menjalankan perintah sudo tanpa diminta kata sandi.

Akun root

Mengaktifkan akun root

Mengaktifkan akun root jarang diperlukan. Hampir semua yang perlu Anda lakukan sebagai administrator sistem Ubuntu dapat dilakukan melalui sudo atau gksudo. Jika Anda benar-benar membutuhkan login root persisten, alternatif terbaik adalah mensimulasikan shell login Root menggunakan perintah berikut:

sudo -i

Namun, jika Anda harus mengaktifkan login root, Anda dapat melakukannya seperti ini:

sudo passwd root

Nonaktifkan kembali akun root Anda

Jika karena alasan tertentu Anda telah mengaktifkan akun root Anda dan ingin menonaktifkannya lagi, gunakan perintah berikut di terminal:

sudo passwd -dl root

Sudo grup seluruh sistem

root$ echo "%sudo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers

Logout, lalu kembali.

Setel ulang waktu tunggu sudo

Anda dapat memastikan sudo meminta kata sandi lain kali dengan menjalankan:

sudo -k

Cara yang disukai untuk memberikan izin individu (atau grup) adalah dengan menambahkan file di bawah /etc/sudoers.d

Ini memisahkan perubahan lokal dari kebijakan default dan menghemat waktu jika file distribusi sudoer berubah.

Untuk membuat pengguna yang saat ini masuk sebagai sudoer dan membuat sudomereka tidak meminta kata sandi, gunakan

echo "$USER ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/$USER

ini akan membuat file bernama /etc/sudoers.d/$USER(di mana $USERnama pengguna pengguna yang Anda masuki saat Anda menjalankan perintah itu), membuatnya menjadi jelas pengguna mana yang diberikan izin.

Jika Anda ingin melakukan itu untuk pengguna yang berbeda, ganti saja kedua instance $USERdengan beberapa nama pengguna lain pada perintah di atas.

echo "otheruser ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/otheruser

Demikian pula, satu file dapat digunakan untuk mengelola beberapa arahan:

echo "username ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee -a /etc/sudoers.d/local

Lihat /etc/sudoers.d/READMEdan man sudoersuntuk informasi lebih lanjut.

Satu baris yang bagus untuk menghapus sudo meminta pengguna saat ini

sudo bash -c 'echo "$(logname) ALL=(ALL:ALL) NOPASSWD: ALL" | (EDITOR="tee -a" visudo)'

Tentu saja apa yang ingin Anda lakukan tidak disarankan. Setelah beberapa saat, meskipun masuk sudomenjadi begitu otomatis sehingga kegunaannya berkurang.

Pendekatan lain adalah membiarkan file sudoers Anda apa adanya dan, sambil melakukan sesuatu yang rumit pada sekian ratus server Anda, masukkan sudo bash. Itu akan memberi Anda shell yang akan diautentikasi sebagai root sampai Anda keluar.

Dari Super User datang jawaban yang bagus:

Gunakan saklar -S yang membaca kata sandi dari STDIN:

echo <password> | sudo -S <command>

Ganti <password>dengan kata sandi Anda.

Satu liner

sudo sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g'

Ini adalah solusi satu baris yang juga mengubah izin file seperti yang dinyatakan dalam /etc/sudoer.d/README:

sudo sh -c 'echo "$(logname) ALL=(ALL:ALL) NOPASSWD: ALL" > /etc/sudoers.d/$(logname)' & sudo chmod 440 /etc/sudoers.d/$(logname)

• Memperluas gagasan @upteryx.

• Inilah cara saya menerapkan pengguna non-root, tanpa kata sandi dalam Docker Image yang singkat untuk digunakan dalam pipa CICD:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id