L'ajout de NOPASSWD dans /etc/sudoers ne fonctionne pas

Si mon utilisateur est dans la sudo cet ordre des lignes ne permettra pas un accès sans mot de passe (comme l'a fait remarquer Florian Diesch), car la troisième ligne est prioritaire sur la première.

myuser    ALL=(www-data:www-data) NOPASSWD: ALL
# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

Il suffit donc de placer les lignes dans cet ordre :

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL
myuser    ALL=(www-data:www-data) NOPASSWD: ALL

Sous mon utilisateur utilisation du compte sudo -l pour vérifier les autorisations mon utilisateur a.

Si plusieurs entrées correspondent pour un utilisateur, le dernier est utilisé. Ainsi, si fizzbuzz y chadmin sont membres des groupes admin o sudo un mot de passe leur sera encore demandé.

Placez les deux lignes à la fin du sudoers après le fichier #includedir ligne.

Idéalement, si vous personnalisez les commandes qui peuvent être exécutées par l'intermédiaire de sudo vous devez effectuer ces modifications dans un fichier séparé sous /etc/sudoers.d/ au lieu d'éditer le sudoers directement. Vous devez également toujours utiliser visudo pour modifier le(s) fichier(s). Vous ne devez JAMAIS accorder NOPASSWD en ALL commandes.

Exemple : sudo visudo -f /etc/sudoers.d/mynotriskycommand

Insérez votre ligne accordant la permission : myuser ALL= NOPASSWD: /bin/mkdir

Ensuite, enregistrez et quittez, puis visudo vous avertira en cas d'erreur de syntaxe.

Vous pouvez exécuter sudo -l pour voir les autorisations accordées à l'utilisateur, si l'une des autorisations spécifiques à l'utilisateur a été accordée. NOPASSWD Les commandes apparaissent AVANT toute %groupyouarein ALL=(ALL) ALL dans la sortie, on vous demandera votre mot de passe.

Si vous avez l'habitude de créer de nombreux fichiers sudoers.d, vous voudrez peut-être les nommer par utilisateur afin qu'ils soient plus faciles à visualiser. Gardez à l'esprit que l'ordre des NOMS DE FICHIERS et des RÈGLES à l'intérieur du fichier est très important, le DERNIER chargé l'emporte, qu'il soit PLUS ou MOINS permissif que les entrées précédentes.

Vous pouvez contrôler l'ordre des noms de fichiers en utilisant un préfixe de 00-99 ou aa/bb/cc, mais gardez à l'esprit que si vous avez des fichiers qui n'ont pas de préfixe numérique, ils se chargeront après les fichiers numérotés, ce qui annulera les réglages. Ceci est dû au fait que, selon les paramètres de votre langue, le "tri lexical" utilisé par Shell trie d'abord les nombres et peut ensuite intercaler les majuscules et les minuscules lors du tri dans l'ordre "ascendant".

Essayez de courir printf '%s\n' {{0..99},{A-Z},{a-z}} | sort y printf '%s\n' {{0..99},{A-Z},{a-z}} | LANG=C sort pour savoir si votre langue actuelle imprime AaBbCc etc ou ABC puis abc pour déterminer le meilleur préfixe de la "dernière" lettre à utiliser.