Включить sudo без пароля для конкретного пользователя

26

В моей системе два пользователя: itsadokмой основной пользователь и elasticsearchпользователь с другим ulimit для запуска ElasticSearch.

Я хотел бы иметь возможность запускать вещи как дополнительный пользователь, не запрашивая пароль каждый раз.

Я добавил следующую строку /etc/sudoers:

itsadok ALL=(elasticsearch:elasticsearch) NOPASSWD: ALL

Насколько я понимаю, это должно позволить пользователю itsadok на любом хосте запускать любую команду как (пользователь или группа )asticsearch без пароля. Тем не менее, пытаясь что-то вроде

itsadok@dev001$ sudo -u elasticsearch ls

запрашивает у меня пароль. Перезагрузка машины не помогла.

Что я делаю не так?

ОБНОВЛЕНИЕ :

Оказывается, что порядок строк в sudoersзначим. Я поместил строку в «Спецификацию привилегий пользователя», которая звучала как правильное место, но строка для %adminгруппы, которая появляется позже, переопределяла настройку.

Помещение той же строки в конец файла sudoers решило проблему.

sudo

— itsadok
источник

12

Пересмотренный ответ из комментариев: если вы разместите директивы ниже #includedir, они игнорируются. Переместите строку рядом с определениями sudoили adminгруппы или поместите ее в отдельный файл в /etc/sudoers.d/.

— Tuminoid
источник

Не сработало Кроме того, в файле уже есть root ALL=(ALL:ALL) ALLпробелы без двоеточия, поэтому он не выглядит правильным. Просто чтобы быть в безопасности, я пытался просто (elasticsearch). Не работает

— itadok

Вы правы, это работает без пробелов в 12.10 по крайней мере. Какой Ubuntu вы используете и где именно sudoersвы разместите эту строку? Я слабо помню, что если в старых системах вы ставили строку после первой #includedir, она игнорировалась. Если он находится в конце файла, попробуйте вставить его над включенным.

— Туминоид

1

Ваш комментарий поставил меня на правильный путь: порядок записей имеет значение. Более поздние настройки отменяют более ранние настройки.

— itadok

16

Следуй этим шагам:

Отредактируйте файл sudoers (это может быть в /etc/sudoers.d/file_name)

sudo visudo -f /etc/sudoers

Добавить строку в конец файла

usernameusedforlogin ALL=(ALL) NOPASSWD:ALL

Сохранить файл

esc :wq!

— Джаташанкар Шукла
источник

Это позволяет пользователю запускать все команды на всех хостах без паролей, как любой пользователь, но не предоставляет никаких групповых привилегий, что было частью исходного вопроса. Как правило, это плохой совет, поскольку вы предоставляете пользователю очень широкие привилегии.

— d4nyll