Comment l'absence de mot de passe sudo peut être installé sur les distributions RHEL (Fedora, CentOS, etc.) ou Ubuntu ? (Si c'est le même pour toutes les distros, c'est encore mieux !)
Contexte : équipement personnel et/ou de laboratoire/de formation ne faisant l'objet d'aucun accès non autorisé (c'est-à-dire que les dispositifs sont sur des réseaux non publics, que tous les utilisateurs sont entièrement fiables et que le contenu des dispositifs est " simple ").
C'est un vieux fil de discussion, mais il est intéressant que personne n'ait ajouté le système par défaut. authenticate à cette liste de réponses. En utilisant une entrée de
Defaults !authenticatedans le fichier sudoers permettrait à n'importe quel utilisateur d'utiliser son sudo sans authentification par mot de passe. Elle fait partie de la spécification sudo par défaut et est portable sur toutes les plateformes, comme indiqué dans le PO. Et, si vous avez besoin de l'étendre à un utilisateur spécifique, essayez
Defaults:<user_name> !authenticate
Il existe un autre moyen de le faire sans toucher au fichier sudoers.
Modifier /etc/pam.d/sudo et ajoutez la ligne ci-dessous :
auth sufficient pam\_wheel.so trust use\_uidwheel groupe.Félicitations à "topdog" et "Daniel Serodio" pour la réponse originale concernant "su" plutôt que "sudo". Je m'en suis servi comme référence et j'ai copié sans vergogne, et modifié, leur message.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
2 votes
La réponse de @Richipal est actuellement celle qui fonctionne le mieux avec le moins d'effort : il semble que les règles sudoers s'appliquent dans l'ordre inverse.
3 votes
Les règles @a1an sont appliquées dans le même ordre que celui indiqué dans le fichier sudoers, et au fur et à mesure qu'elles sont appliquées, elles se substituent les unes aux autres. Par conséquent, si je ne veux pas qu'une règle change du tout au tout, je la mettrai vers la fin du fichier afin qu'elle soit appliquée en dernier et qu'elle ne puisse pas être remplacée.