Início / computer / Perguntas / 1495807
Accepted
Nabeel Parkar
Asked: 2019-10-25 22:56:20 +0800 CST

Alguém pode explicar o que `<usuário> ALL=(ALL) NOPASSWD:ALL` faz no arquivo sudoers?

  • 772

Eu sei que essa linha acima permite <user>executar o comando sudo sem precisar digitar a senha. Mas o que a sintaxe realmente significa? Se você puder criar um link para um artigo, tudo bem também. Obrigado

linux sudo

2 respostas

  1. Best Answer

    De homens sudoers

    Por padrão, sudo requer que um usuário se autentique antes de executar um comando. Este comportamento pode ser modificado através da tag NOPASSWD

    Portanto, usuários ou grupos podem executar sudo sem autenticação. Isso o torna um grande risco de segurança, portanto, tenha muito cuidado com este comando.

    Verifique também https://askubuntu.com/questions/334318/sudoers-file-enable-nopasswd-for-user-all-commands

    • 2

  2. A sudoerspágina de manual descreve isso em grande detalhe.

    O formato é;

    user_spec host_spec=(runas_spec) NOPASSWD:cmd_spec
    • user_spec identifica quais usuários podem usar a regra.
    • host_spec identifica a quais hosts a regra se aplica. Isso é opcional e o padrão é ALL.
    • runas_spec identifica com quais usuários os comandos podem ser executados.
    • NOPASSWD: ou PASSWD: especifica se uma senha é necessária. Isso é opcional e o padrão é o PASSWD, a menos que o padrão tenha sido alterado na configuração do sudoer.
    • cmd_spec identifica para quais comandos a regra pode ser executada.

    É comum usar aliases para várias especificações. Cada especificação tem um alias predefinido ALL, que é autoexplicativo.

    • 0

relate perguntas