Pada satu mesin tertentu saya sering perlu menjalankan sudoperintah setiap sekarang dan kemudian. Saya baik-baik saja dengan memasukkan kata sandi pada sudosebagian besar kasus.
Namun ada tiga sudoperintah yang ingin saya jalankan tanpa memasukkan kata sandi :
sudo rebootsudo shutdown -r nowsudo shutdown -P now
Bagaimana saya bisa mengecualikan perintah ini dari perlindungan kata sandi sudo?
Jawaban:
Gunakan
NOPASSWDarahanAnda dapat menggunakan
NOPASSWDarahan dalam/etc/sudoersfile Anda .Jika pengguna Anda dipanggil
userdan hosthostAnda dipanggil, Anda bisa menambahkan baris ini ke/etc/sudoers:Ini akan memungkinkan pengguna
useruntuk menjalankan perintah yang diinginkanhosttanpa memasukkan kata sandi. Semuasudoperintah ed lainnya masih memerlukan kata sandi.Perintah yang ditentukan dalam
sudoersfile harus sepenuhnya memenuhi syarat (yaitu menggunakan jalur absolut ke perintah untuk menjalankan) seperti yang dijelaskan dalamsudoershalaman manual . Menyediakan jalur relatif dianggap sebagai kesalahan sintaksis.Jika perintah berakhir dengan
/karakter trailing dan menunjuk ke direktori, pengguna akan dapat menjalankan perintah apa pun di direktori itu (tetapi tidak dalam sub-direktori di dalamnya). Dalam contoh berikut, penggunauserdapat menjalankan perintah apa pun di direktori/home/someuser/bin/:Catatan: Selalu gunakan perintah
visudountuk mengeditsudoersfile untuk memastikan Anda tidak mengunci diri dari sistem - kalau-kalau Anda tidak sengaja menulis sesuatu yang salah kesudoersfile.visudoakan menyimpan file Anda yang dimodifikasi ke lokasi sementara dan hanya akan menimpasudoersfile asli jika file yang dimodifikasi dapat diuraikan tanpa kesalahan.Menggunakan
/etc/sudoers.dalih-alih memodifikasi/etc/sudoersSebagai alternatif untuk mengedit
/etc/sudoersfile, Anda bisa menambahkan dua baris ke file baru di/etc/sudoers.dmis/etc/sudoers.d/shutdown. Ini adalah cara yang elegan untuk memisahkan berbagai perubahan padasudohak dan juga membiarkansudoersfile asli tidak tersentuh untuk peningkatan yang lebih mudah.Catatan: Sekali lagi, Anda harus menggunakan perintah
visudountuk mengedit file untuk memastikan Anda tidak mengunci diri dari sistem:Ini juga secara otomatis memastikan bahwa pemilik dan izin file baru diatur dengan benar.
Jika
sudoerskacauJika Anda tidak menggunakan
visudountuk mengedit file Anda dan kemudian secara tidak sengaja mengacaukan/etc/sudoersatau mengacaukan file/etc/sudoers.dmaka Anda akan dikuncisudo.Solusinya bisa dengan memperbaiki file menggunakan
pkexecyang merupakan alternatifsudo.Untuk memperbaiki
/etc/sudoers:Untuk memperbaiki
/etc/sudoers.d/shutdown:Jika kepemilikan dan / atau izin tidak benar untuk
sudoersfile apa pun , file tersebut akan diabaikan olehsudosehingga Anda mungkin juga menemukan diri Anda terkunci dalam situasi ini. Sekali lagi, Anda dapat menggunakannyapkexecuntuk memperbaikinya.Izin yang benar harus seperti ini:
Gunakan
pkexecseperti ini untuk memperbaiki kepemilikan dan izin :sumber
usertidak dengan cara lain diberikansudohak, tidak ada perintah lain yang bisa di-sudo oleh pengguna ini. Lihatlahman sudodanman sudoers.mgd ALL=(root) NOPASSWD: /var/root/test. Saya penggunamgddanALLberarti "dari semua host" ./var/root/testadalah sederhana "Hello World" shell skrip dengan izin:-rwx------ 1 root wheel 27 12 Jun 09:54 /var/root/test. Saya tidak membuat perubahan lain pada sistem.hostdi file sudoers?Maaf tapi ada begitu banyak kebingungan tentang ini dan beberapa jawaban yang sangat rumit, sehingga saya merasa harus menimbang di sini sebelum seseorang salah paham dan melakukan sesuatu yang gila.
Menggunakan visudo !!
Tambahkan baris berikut ke konfigurasi:
Ini memungkinkan perintah, reboot dan shutdown dengan parameter apa saja untuk dieksekusi dari pengguna mana pun.
Tolong susun pertukaran, cukup berikan jawaban singkat yang sederhana.
sumber