sudo无密码配置没生效？也许是因为顺序

smilefox_ed

于 2023-07-23 23:32:17 发布

阅读量954

点赞数 6

分类专栏：小技巧文章标签： linux

本文链接：https://blog.youkuaiyun.com/smilefox_ed/article/details/131886186

版权

小技巧专栏收录该内容

1 篇文章

订阅专栏

文章讲述了在Ubuntu中如何通过编辑sudoers文件，为特定用户(user1)设置NOPASSWD，以便在执行sudo命令时无需每次都输入密码。问题在于，当用户同时属于%admin或%sudo组时，直接的用户权限设置可能不起作用。解决方案是将NOPASSWD的设置放在组权限之后。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在Ubuntu上经常要用到sudo来运行一些系统相关的命令。每新开一次终端运行sudo就要重新输入一次密码，也是很烦。

用visudo修改sudoer的配置，在“用户特权”的root用户下写了用户名user1，并让它NOPASSWD

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL
user1   ALL=(ALL:ALL) NOPASSWD:ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "@include" directives:

@includedir /etc/sudoers.d

但是很遗憾，这不生效。

原来是这个用户user1还在%admin和%sudo这个两个group里。

由此可见，如果将用户的定义写在这两个group前，某些设置可能不生效。

所以，我将定义NOPASSWD的位置写在了group之后。 It works!

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

user1   ALL=(ALL:ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "@include" directives:

@includedir /etc/sudoers.d