Je veux l'utilisateur par défaut, ubuntu pour pouvoir exécuter un service spécifique sans être invité à entrer un mot de passe.

Plus précisément systemctl restart unicorn_my_app.service .

Avoir suivi les instructions aquí pour ajouter un utilisateur ubuntu à un groupe nouvellement créé, LimitedAdmins , ce qui est confirmé par :

$ getent group LimitedAdmins
LimitedAdmins:x:1001:ubuntu

Création d'un nouveau fichier, limitedadmins (en utilisant sudo vim ) dans le /etc/sudoers.d contenant le texte suivant :

%LimitedAdmins ALL=NOPASSWD: /etc/init.d/unicorn_ofn_america restart, /etc/init.d/unicorn_ofn_america start

J'ai également essayé :

%LimitedAdmins ALL=NOPASSWD: /bin/systemctl/unicorn_ofn_america restart, /bin/systemctl/unicorn_ofn_america start

(Et /bin/systemd )

Contenu de /etc/sudoers/ est la valeur par défaut, ce qui a été confirmé par sudo visudo (ou sudo cat /etc/sudoers ) :

#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset
Defaults    mail_badpass
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

(Le signe dièse dans #includedir n'est pas un commentaire, mais fait partie de la Syntaxe de la directive #include ).

Cependant, une invite de mot de passe apparaît toujours après l'exécution du programme systemctl restart unicorn_my_app.service

Le service est présent dans les init.d répertoire :

$ ls -l /etc/init.d | grep unicorn
-rwxr--r-- 1 ubuntu ubuntu 1874 Oct 29 06:47 unicorn_my_app

Essai de chmodage 755 sur l'application, mais je ne pense pas que cela devrait faire une différence, puisque ubuntu le possède de toute façon.

J'ai même essayé de redémarrer le système sans résultat. Ai-je oublié une étape, comme un redémarrage/rechargement ?) Ai-je mal configuré quelque chose ?

Je dois également mentionner que j'ai utilisé vim pour créer le nouveau fichier dans /etc/sudoers.d car il semble que le visudo est seulement pour l'édition /etc/sudoers .

MISE À JOUR

Il semble que vous puissiez éditer d'autres fichiers de configuration sudo avec visudo . Voir ci-dessous .