设置su和sudo为不需要密码

最新推荐文章于 2023-10-11 09:55:56 发布

coco3600

最新推荐文章于 2023-10-11 09:55:56 发布

阅读量351

点赞数

文章标签：数据库 php 面试

设置su和sudo为不需要密码

一设置sudo为不需要密码

有时候我们只需要执行一条root权限的命令也要su到root，是不是有些不方便？这时可以用sudo代替。默认新建的用户不在sudo组，需要编辑/etc/sudoers文件将用户加入，该文件只能使用visudo命令，

1) 首先需要切换到root, su - (注意有- ，这和su是不同的，在用命令"su"的时候只是切换到root，但没有把root的环境变量传过去，还是当前用乎的环境变量，用"su -"命令将环境变量也一起带过去，就象和root登录一样)

2) 然后　visudo 或者 vi /etc/sudoers, visudo 这个和vi的用法一样，由于可能会有人不太熟悉vi，所以简要说一下步骤

移动光标，到一行root ALL=(ALL) ALL的下一行，按a，进入append模式，输入
your_user_name ALL=(ALL) ALL

然后按Esc，再输入:w保存文件，再:q退出

这样就把自己加入了sudo组，可以使用sudo命令了。

3) 默认5分钟后刚才输入的sodo密码过期，下次sudo需要重新输入密码，如果觉得在sudo的时候输入密码麻烦，把刚才的输入换成如下内容即可：
your_user_name ALL=(ALL) NOPASSWD: ALL

至于安全问题，对于一般个人用户，我觉得这样也可以的。

4）如果你想设置只有某些命令可以sudo的话，your_user_name ALL= (root) NOPASSWD: /sbin/mount, (root) NOPASSWD: /bin/umount, (root) NOPASSWD: /mnt/mount, (root) NOPASSWD: /bin/rm, (root) NOPASSWD: /usr/bin/make, (root) NOPASSWD: /bin/ln, (root) NOPASSWD: /bin/sh, (root) NOPASSWD: /bin/mv, (root) NOPASSWD: /bin/chown, (root) NOPASSWD: /bin/chgrp, (root) NOPASSWD: /bin/cp, (root) NOPASSWD: /bin/chmod

注意：有的时候你的将用户设了nopasswd，但是不起作用，原因是被后面的group的设置覆盖了，需要把group的设置也改为nopasswd。

joe ALL=(ALL) NOPASSWD: ALL

   %admin ALL=(ALL) NOPASSWD: ALL 
 

参考：

   http://blog.163.com/love-love-l/blog/static/21078304201071232234518/ 
 

 
  二 设置su为不需要密码 
 

   如果需要对某用户su命令也不需要输入密码，则需要修改下列的： 
  
 1）切换到root权限； 
  
 2）创建group为wheel，命令为groupadd wheel； 
  
 3）将用户加入wheel group中，命令为usermod -G wheel joe； 
  
 4）修改su的配置文件/etc/pam.d/su,增加下列项： 
  
  auth       required   pam_wheel.so group=wheel  
  
 # Uncomment this if you want wheel members to be able to 
  
 # su without a password. 
  
  auth       sufficient pam_wheel.so trust use_uid 
  
 至此你可以使用例如如下的命令且不需要输入密码：su joe -c command。

   三 ubuntu 启用root 
 

sudo -i

sudo passwd root

disable by below：

sudo passwd -dl root

参考：

   http://cosminswiki.com/index.php/How_to_let_users_su_without_password 
 

   http://ag-up.com/?p=457 
 

About Me

.............................................................................................................................................

● 本文整理自网络，若有侵权请联系小麦苗删除

● 本文在itpub（http://blog.itpub.net/26736162/abstract/1/）、博客园（http://www.cnblogs.com/lhrbest）和个人微信公众号（xiaomaimiaolhr）上有同步更新

● 本文itpub地址：http://blog.itpub.net/26736162/abstract/1/

● 本文博客园地址：http://www.cnblogs.com/lhrbest

● 本文pdf版、个人简介及小麦苗云盘地址：http://blog.itpub.net/26736162/viewspace-1624453/

● 数据库笔试面试题库及解答：http://blog.itpub.net/26736162/viewspace-2134706/

● DBA宝典今日头条号地址：http://www.toutiao.com/c/user/6401772890/#mid=1564638659405826

.............................................................................................................................................

● QQ群号：230161599（满）、618766405

● 微信群：可加我微信，我拉大家进群，非诚勿扰

● 联系我请加QQ好友（646634621），注明添加缘由

● 于 2017-09-01 09:00 ~ 2017-09-30 22:00 在魔都完成

● 文章内容来源于小麦苗的学习笔记，部分整理自网络，若有侵权或不当之处还请谅解

● 版权所有，欢迎分享本文，转载请保留出处

.............................................................................................................................................

● 小麦苗的微店：https://weidian.com/s/793741433?wfr=c&ifr=shopdetail

● 小麦苗出版的数据库类丛书：http://blog.itpub.net/26736162/viewspace-2142121/

.............................................................................................................................................

使用微信客户端扫描下面的二维码来关注小麦苗的微信公众号（xiaomaimiaolhr）及QQ群（DBA宝典），学习最实用的数据库技术。

小麦苗的微信公众号小麦苗的DBA宝典QQ群1 小麦苗的DBA宝典QQ群2 小麦苗的微店

.............................................................................................................................................