Нет запроса пароля на команду sudo


13

Всякий раз, когда я запускаю команду sudo apt-get install **, она не запрашивает пароль, также и у моего администратора.

Как заставить его запрашивать пароль?

Мой sudoer:

ubuntu:~$ sudo cat /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d
ALL ALL=(ALL) NOPASSWD:ALL

2
закомментируйте последнюю строку. [#ALL ALL = (ALL) NOPASSSD: ALL]
шантану

Ответы:


18

Отредактируйте /etc/sudoersс помощью sudo visudoи удалите последнюю строку:

ALL ALL=(ALL) NOPASSWD:ALL

(Кстати, обратите внимание , что эта строка в конце файла не является предпочтительным способом сделать sudo не предложено ввести пароль, для тех , кто хочет сделать это.)


1
Спасибо за ответ, Элия, но как это могло быть там по умолчанию?
data9

1
Это не должно быть там по умолчанию. Обычно это не появляется в /etc/sudoersфайлах в Ubuntu. В любом случае, комментировать его (помещая #перед ним) так же хорошо, как удалить строку, и облегчить его возврат, если вы когда-нибудь захотите его вернуть.
Элия ​​Каган

2
Итак, что является предпочтительным способом заставить sudo не запрашивать пароль?
Майклбн

@EliahKagan Спасибо, мой друг, у меня была та же проблема, и она была решена .... НО у меня есть это сомнение, я никогда не редактировал эти файлы, как это можно изменить без разрешения пользователя?
Северус Тукс

@SeverusTux вы бы дали root-права на программу из ненадежного источника. который изменил этот файл, так что в будущем ему не нужно будет спрашивать пароль снова и снова ... ............ Вы можете думать о вирусе .. или троянском коне ...
sanjeev

4

Используйте эту команду, чтобы найти источник проблемы:

sudo grep -HRn NOPASSWD /etc/sudoers.d/

В моем случае:

/etc/sudoers.d/50_stack_sh:1:username ALL=(root) NOPASSWD:ALL

закомментируйте строку с # и закройте свой терминал.


0

Я думаю, что лучше добавить «пользователь-администратор» в конец файла, потому что администратору не нужно вводить пароль в каждом порядке в терминале, и ни один другой пользователь не может делать это также:

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root    ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
%admin  ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "#include" directives:
#includedir /etc/sudoers.d
# ALL ALL=(ALL) NOPASSWD:ALL
(user here) ALL=(ALL) NOPASSWD:ALL

используйте форматирование. Выделите текст и используйте кнопку <$>
Panther
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.