Команда sudo, что означает действие суперпользователя, в Linux позволяет авторизованным пользователям выполнять административные задачи с привилегиями суперпользователя. По умолчанию при использовании sudo вам будет предложено ввести пароль для подтверждения вашей личности и авторизации. Однако могут возникнуть ситуации, когда вы захотите отключить этот запрос пароля для определенных команд или пользователей. В этом уроке мы рассмотрим, как отключить запрос пароля для команды sudo, на практических примерах.
Обратите внимание: отключать запрос пароля для sudo следует с осторожностью. Предоставляйте эту привилегию только доверенным пользователям и определенным командам для обеспечения безопасности системы. Мы рекомендуем вам подробно прочитать документацию перед началом этой процедуры.
Существует несколько способов выполнения этой процедуры. Каждый метод будет описан ниже подробно и с примерами кода.
Способ 1: временное отключение запроса пароля
Если вы хотите временно отключить запрос пароля для текущего сеанса, вы можете использовать опцию -S с sudo.
sudo -S
Способ 2. Отключение запроса пароля для всех команд
Если вы хотите отключить запрос пароля для всех команд для конкретного пользователя, вы можете добавить более общую строку в файл sudoers.
Шаг 1. Откройте файл sudoers для редактирования:
sudo visudo
Шаг 2. Добавьте строку, чтобы отключить запрос пароля:
Чтобы отключить запрос пароля для определенного пользователя (например, Джейн) для всех команд, добавьте следующую строку под строкой Defaults :
alexhostcom ALL=(ALL) NOPASSWD: ALL
- Замените
alexhostcomимя пользователя.
Шаг 3. Сохраните и выйдите из редактора.
Способ 3. Редактирование файла sudoers
Файл sudoers, обычно расположенный в /etc/sudoers, содержит конфигурацию доступа к sudo. Чтобы отключить запрос пароля, вы можете отредактировать этот файл.
Шаг 1. Откройте файл sudoers для редактирования:
sudo visudo
Шаг 2. Найдите строку «По умолчанию».
В файле sudoers найдите строку, начинающуюся с Defaults.
Шаг 3. Добавьте строку, чтобы отключить запрос пароля.
Чтобы отключить запрос пароля для определенного пользователя (например, Джона) при запуске определенной команды (например, /usr/bin/command), добавьте следующую строку под По умолчанию строка:
alexhost ALL=(ALL) NOPASSWD: /usr/bin/command
Затем замените alexhost именем пользователя и /usr/bin/command фактической командой, которую вы хотите исключить из запроса пароля. .
Шаг 4. Сохраните и выйдите из редактора.
Способ 4. Как избежать запроса пароля для определенных пользователей
Чтобы полностью избежать запроса пароля для конкретного пользователя, вы можете изменить конфигурацию sudo, установив более длительный срок хранения пароля.
Шаг 1. Откройте файл sudoers для редактирования.
sudo visudo
Шаг 2. Добавьте строку для установки timestamp_timeout:
Ниже строки «По умолчанию» добавьте следующую строку, чтобы установить для timestamp_timeout большее значение (в минутах):
Defaults timestamp_timeout=30
- В этом примере время ожидания устанавливается равным 30 минутам. Отрегулируйте значение по мере необходимости.
Шаг 3: Сохраните и выйдите из редактора.
Это изменение позволит пользователям выполнять команды sudo без ввода пароля в течение указанного времени после первой команды sudo.
