Как настроить беспарольный `sudo` в Linux?

Как можно sudoнастроить доступ без пароля в дистрибутивах RHEL (Fedora, CentOS и т. Д.) Или Ubuntu? (Если это так же в разных дистрибутивах, это даже лучше!)

Настройка: личное и / или лабораторное / учебное оборудование, не заботящееся о несанкционированном доступе (т. Е. Устройства находятся в закрытых сетях, и все / все пользователи полностью доверяют, а содержимое устройств «обычное») ,

РЕДАКТИРОВАТЬ благодаря комментарию Медины: Согласно справочной странице, вы должны быть в состоянии написать

ALL            ALL = (ALL) NOPASSWD: ALL

разрешить всем пользователям запускать все команды без пароля.

Для справки оставляю свой предыдущий ответ:

Если вы добавите строку формы

%wheel         ALL = (ALL) NOPASSWD: ALL

к /etc/sudoers( с помощью visudoкоманды, конечно), это позволит каждому в группе wheelзапускать любые команды без ввода пароля. Поэтому я думаю, что лучшее решение - поместить всех ваших пользователей в какую-то группу и вставить такую ​​строку sudoers- очевидно, вам следует заменить wheelее фактической группой, которую вы используете.

Кроме того, вы можете определить псевдоним пользователя,

User_Alias     EVERYONE = user1, user2, user3, ...

и использовать это:

EVERYONE       ALL = (ALL) NOPASSWD: ALL

хотя вам придется обновлять /etc/sudoersкаждый раз, когда вы добавляете или удаляете пользователя.

Я пробовал решения выше, но безрезультатно. Следующее решение помогло мне. Отредактируйте файл / etc / sudoers и добавьте следующую строку

username ALL=(ALL) NOPASSWD: ALL

Ключ является , чтобы добавить его после последней строки , которая говорит

#includedir /etc/sudoers.d

Я попробовал все ответы на этой странице, без каких-либо полезных результатов. В конце концов я понял, используйте эту команду, чтобы перечислить ваши права sudo:

sudo -l

Это должно дать вам такой вывод:

User gmurphy may run the following commands on this host:
    (root) NOPASSWD: ALL
    (ALL) ALL

Это показывает, что я настроен с привилегиями root, но я все еще являюсь частью группы (admin), соответствующей правилу sudo, которое ожидает пароль ("(ALL) ALL"). Это заставляло sudo подсказать мне. Правило, о котором идет речь, было для администраторов:

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

Как только я это закомментировал, я смог sudo без пароля. Я надеюсь, что это пригодится кому-то еще.

Внутри /etc/sudoersесть пример этого в нижней части файла:

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

Есть еще один способ сделать это, не трогая файл sudoers.

• Отредактируйте /etc/pam.d/suи раскомментируйте строку ниже:

  auth           sufficient      pam_wheel.so trust use_uid
  

• Добавьте пользователя в wheelгруппу.

Есть еще один способ сделать это, не трогая файл sudoers.

• Отредактируйте /etc/pam.d/sudoи добавьте строку ниже:

  достаточно аутентичный pam_wheel.so доверие use_uid

• Добавьте пользователя в wheelгруппу.

Реквизиты "topdog" и "Daniel Serodio" для первоначального ответа относительно "su", а не "sudo". Я использовал это как ссылку и беззастенчиво скопировал и исправил свой пост.