Comment exécuter la commande sudo sans mot de passe ?

J'ai trouvé que la chose la plus simple à faire, afin de reproduire facilement ce comportement sur plusieurs serveurs, était la suivante :

sudo visudo

Changez cette ligne :

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) ALL

à cette ligne :

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

Et le déplacer sous cette ligne :

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

vous devriez maintenant avoir ceci :

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

puis pour chaque utilisateur qui a besoin d'un accès sudo AVEC un mot de passe :

sudo adduser <user> sudo

et pour chaque utilisateur qui a besoin d'un accès sudo SANS mot de passe :

sudo adduser <user> admin

(sur les anciennes versions d'ubuntu, vous pouvez en avoir besoin) :

sudo service sudo restart

Et c'est tout !

Edit : Vous devrez peut-être ajouter le groupe d'administrateurs car je ne pense pas qu'il existe par défaut.

sudo groupadd admin

Vous pouvez également ajouter l'AWS par défaut ubuntu l'utilisateur au admin via cette commande :

sudo usermod ubuntu -g admin

Note : Comme @hata mentionné, vous devrez peut-être utiliser adm comme nom de groupe d'administration, selon la version d'Ubuntu utilisée.

Je créerais mon propre fichier dans le répertoire /etc/sudoers.d/ - le fichier créé par Amazon Cloud pourrait être écrasé en cas de mise à jour. Après avoir créé votre fichier dans /etc/sudoers.d, ajoutez cette entrée,

<your user name> ALL=(ALL) NOPASSWD:ALL

Redémarrez le système et ça marchera.

Réponse courte sans utiliser d'éditeur (testé sur bash, très risqué à exécuter sur des hôtes distants).

Configurer sudo pour qu'il fonctionne sans mot de passe pour l'utilisateur actuel :

echo "$USER ALL=(ALL) NOPASSWD:ALL" | sudo tee -a /etc/sudoers

Vérifiez le montage avec :

sudo visudo -c

Vérifiez si vous pouvez utiliser sudo sans mot de passe :

sudo cat /etc/sudoers | grep "$USER"

...ou simplement l'essayer avec :

sudo <anything>

En faisant des recherches sur ce sujet, j'ai réalisé qu'il y a une ligne dans le fichier /etc/sudoers qui n'est pas un commentaire, mais un directive qui rend tout fichier ou dossier sous le répertoire /etc/sudoers/* remplacer le contenu de /etc/sudoers .

Il s'agit d'une petite directive sournoise, car elle semble être une ligne commentée à première vue. Elle ressemble à ceci :

#includedir /etc/sudoers.d

Voici comment j'ai implémenté l'utilisateur non root, sans mot de passe, dans une image Docker éphémère à utiliser dans un pipeline CICD avec l'image de base de ubuntu:18.04 :

RUN \
  useradd -U foo -m -s /bin/bash -p foo -G sudo && passwd -d foo && passwd -d root && \
  sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
  sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
  sed -i /etc/sudoers -re 's/^#includedir.*/## Removed the #include directive! ##"/g' && \
  echo "Customized the sudoers file for passwordless access!" && \
  echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
  echo "root ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
  echo "foo user:";  su foo -c 'whoami && id' && \
  echo "root user:"; su root -c 'whoami && id'

Que se passe-t-il avec le code ci-dessus :

• L'utilisateur et le groupe foo est créé.
• L'utilisateur foo est ajouté à la fois à la foo y sudo groupe.
• Le répertoire de base est défini comme suit /home/foo .
• Le Shell est réglé sur /bin/bash .
• Les mots de passe pour les deux foo y root sont supprimés.
• El sed fait des mises à jour en ligne de la /etc/sudoers pour permettre foo y root les utilisateurs ont un accès sans mot de passe à l sudo commandement.
• El sed désactive l'option #includedir qui permettrait à tous les fichiers des sous-répertoires de remplacer ces mises à jour en ligne.