14、系统用户与应用配置指南

系统用户与应用配置指南

1. 配置无密码 sudo 权限

1.1 配置步骤

通过设置节点属性和使用 sudo 食谱，可以实现用户无密码使用 sudo 权限。具体步骤如下：
1. 设置节点属性，允许用户无密码使用 sudo：

node.default['authorization']['sudo']['passwordless'] = true

2. 指定哪些用户组拥有无密码 sudo 权限：

node.default['authorization']['sudo']['groups'] = ['staff', 'vagrant']

3. 包含 sudo 食谱的默认配方，安装并配置 sudo：

include_recipe 'sudo'

1.2 自定义管理

使用 sudo 食谱的自定义资源，可以单独管理每个用户组或用户。示例代码如下：

sudo 'mma' do
  template    'staff_member.erb' # local cookbook template
  variables   :cmds => ['/etc/init.d/ssh