Rumah > Operasi dan penyelenggaraan > operasi dan penyelenggaraan linux > Apakah kaedah untuk sudo tanpa memasukkan kata laluan dalam Linux?

Apakah kaedah untuk sudo tanpa memasukkan kata laluan dalam Linux?

WBOY
Lepaskan: 2023-05-12 23:46:19
ke hadapan
3655 orang telah melayarinya

Penyelesaian 1:
Masukkan mod selamat pada permulaan Pada masa ini, log masuk sebagai root, laksanakan:

chmod 740 /etc/sudoers
Salin selepas log masuk

Kemudian buka fail /etc/sudoers dan tukar baris terakhir:

%admin ALL=(ALL)
改为
%%admin ALL=(ALL) NOPASSWD: NOPASSWD: ALL
Salin selepas log masuk

Simpan dan keluar.
Pelaksanaan:

chmod 0440 /etc/sudoers
reboot your ubuntu.OK!
Salin selepas log masuk

Penyelesaian 2:
Ubuntu tidak boleh log masuk terus dengan akaun root secara lalai Anda mesti menggunakan su daripada pengguna pertama yang dicipta (iaitu, pengguna yang dibuat semasa pemasangan) atau sudo untuk mendapatkan keistimewaan root. Perintah ini sering digunakan semasa mengendalikan sistem dalam Ubuntu Ia dapat dilihat bahawa adalah perlu untuk orang baru mengetahui arahan ini. Ini mungkin menyusahkan, tetapi ia meningkatkan keselamatan dan menghalang pengguna daripada merosakkan sistem akibat salah operasi.

sudo
Format: sudo [Arahan lain]

sudo bermaksud pengguna Super lakukan. sudo hanya memainkan peranan dalam memanggil pengguna root dalam proses ini Selepas operasi ini selesai, peranannya hilang Jika anda ingin menggunakan arahan untuk memanggil operasi keistimewaan root, anda mesti menggunakan sudo semula. Semasa proses ini, sistem akan meminta pengguna memasukkan kata laluan ini adalah kata laluan yang anda masukkan semasa memasang sistem Nota: Apabila anda memasukkan kata laluan ini, anda tidak akan memasukkan kata laluan dengan tanda * seperti apabila anda memasukkan a kata laluan dalam Windows Dengan cara ini Tujuannya adalah untuk menjadikan kata laluan lebih selamat, kerana tidak mengetahui berapa banyak kata laluan yang anda miliki sudah pasti akan meningkatkan kesukaran untuk pemecah kata laluan. :)

Contoh:

Jika kita ingin menukar kebenaran upload.tar.gz dalam direktori semasa, kita perlu menggunakan sudo. Jika anda ingin menukar kebenaran pada fail lain eva.tar.gz dalam direktori semasa, anda mesti menggunakan sudo sekali lagi.

ownlinux@server:/var/www$ sudo chmod 777 upload.tar.gz
[sudo] password for ownlinux: (此时输入你的密码)
ownlinux@server:/var/www$ sudo chmod 777 eva.tar.gz
[sudo] password for ownlinux:
Salin selepas log masuk

Supplement:
Biasanya kami tidak log masuk sebagai root, tetapi apabila kami melaksanakan arahan tertentu (command) kami memerlukan kebenaran root Kami biasanya menggunakan "sudo command" untuk melaksanakan arahan . Oleh kerana saya menggunakan Ubuntu, saya sering menggunakan sudo Apabila menggunakan sudo, saya perlu memasukkan kata laluan, jadi saya mencari cara untuk sudo tanpa memasukkan kata laluan. Saya google sebentar tadi dan menemui kaedah dengan mudah, tetapi saya tidak memahaminya dengan baik Hari ini, saya mengkaji fail /etc/sudoers dengan teliti dan ia menjadi sangat jelas bagaimana untuk melaksanakan keperluan saya. Maklumat yang saya lihat di Internet sering tidak jelas, jadi saya menyusunnya berdasarkan keperluan saya sendiri.
Dengan mengandaikan bahawa nama pengguna saya ialah jay (kepunyaan kumpulan pentadbir), kaedah untuk membuat sudo tanpa kata laluan adalah seperti berikut.
Jalankan arahan: sudo visudo atau sudo vi /etc/sudoers Jika vi digunakan untuk mengedit, ingat untuk menggunakan "wq untuk menyimpan paksa apabila menyimpan, jika tidak ia akan menggesa bahawa ia adalah baca sahaja dan tidak boleh disimpan.
Fail /etc/sudoers akan diedit. Secara lalai, kita akan melihat ayat "%admin ALL=(ALL) ALL", yang membolehkan kumpulan admin melaksanakan semua arahan pada semua hos Sudah tentu, passwd diperlukan.
1. Jika anda mahu semua pengguna dalam kumpulan pentadbir sudo tanpa kata laluan, anda boleh menggantikan baris ini dengan: "%admin ALL=(ALL) NOPASSWD: NOPASSWD ALL".
2. Jika anda hanya mahu pengguna jay sudo tanpa kata laluan, anda boleh menambah baris "jay ALL = NOPASSWD: ALL".
3. Jika anda mahu pengguna jay ke sudo untuk melaksanakan arahan tertentu tanpa kata laluan, anda boleh menulis "jay ALL = NOPASSWD: /usr/bin/abc.sh, /usr/sbin/adduser"
4. Untuk lebih banyak kaedah konfigurasi, sila jalankan "man sudoers" dan baca dokumentasi bantuan.
Nota: Salah satu konfigurasi saya sendiri tidak berkuat kuasa. Saya telah mencari sebabnya untuk seketika, jadi saya akan menulisnya di sini.
Saya menambah baris "jay ALL = NOPASSWD: ALL"; namun, jay masih perlu memasukkan kata laluan semasa melaksanakan sudo.
Ternyata baris saya adalah sebelum dasar kumpulan "%admin ALL=(ALL) ALL" Konfigurasi kumpulan seterusnya menimpa konfigurasi sebelumnya, dan jay tergolong dalam kumpulan pentadbir, jadi kata laluan diperlukan.
Pada masa ini, komen sahaja %admin baris dengan #. OK! Kemudian ia akan berkuat kuasa serta-merta? Mungkin sistem akan membaca /etc/sudoers apabila sudo dilaksanakan, jadi ia akan berkuat kuasa serta-merta.
Selain itu, ia disertakan dengan konfigurasi /etc/sudoers pelayan dalam syarikat:

Defaults env_reset
Defaults syslog=auth
Defaults log_year,logfile=/var/log/sudo.log
User_Alias ABC = abc
Cmnd_Alias DEFAULT=/bin/*,/sbin/ldconfig,/sbin/ifconfig,/usr/sbin/useradd,/usr/sbin/userdel,/bin/rpm,/usr/bin/yum,/sbin/service,/sbin/chkconfig,sudoedit /etc/rc.local,sudoedit /etc/hosts,sudoedit /etc/ld.so.conf,/bin/mount,sudoedit /etc/exports,/usr/bin/passwd [!-]*,!/usr/bin/passwd root,/bin/su - [!-]*,!/bin/su - root,!/bin/su root,/bin/bash,/usr/sbin/dmidecode,/usr/sbin/lsof,/usr/bin/du,/usr/bin/python,/usr/sbin/xm,sudoedit /etc/profile,sudoedit /etc/bashrc,/usr/bin/make,sudoedit /etc/security/limits.conf,/etc/init.d/*,/usr/bin/ruby
ABC ALL=(ALL)NOPASSWD:DEFAULT
Salin selepas log masuk

Dengan mengubah suai /etc/sudoers

sudo vi /etc/sudoers
把/etc/sudoers里最后一行
%admin ALL=(ALL)
?为
%admin ALL=(ALL) NOPASSWD: NOPASSWD: ALL
Salin selepas log masuk

dan kemudian force saving wq and it will be OK
Perkara di atas tidak tepat, sila ambil perhatian perkara berikut.
Edit fail /etc/sudoers menggunakan "Terminal Pengguna Super" dan bukannya terminal biasa. Permulaan "Terminal Pengguna Super" ditambah melalui perintah "Edit Menu" klik kanan.
Selepas mengedit, gunakan wq dan bukannya wq untuk keluar

Atas ialah kandungan terperinci Apakah kaedah untuk sudo tanpa memasukkan kata laluan dalam Linux?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Label berkaitan:
sumber:yisu.com
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan