在云服务器上设置无密码的sudo可以吗？
我喜欢通过按键访问服务器的想法，所以我没有在我的密码，我每次都输入ssh到一个盒子里，我甚至锁住我的用户（不root）密码（passwd -l username），所以它不可能登录无需钥匙。 但是，如果要求我输入sudo命令密码，则所有这些操作都会中断。因此，我很想设置无密码sudo以使事情与无密码登录保持一致。 但是，我一直感到自己可能会以某种意想不到的方式适得其反，这似乎有点不安全。这样的设置有什么警告吗？您是否建议/不建议对服务器上的用户帐户执行此操作？ 澄清说明 我在这里谈论的是sudo在交互式用户会话中的使用，而不是用于服务或管理脚本 我正在谈论使用云服务器（因此我对计算机没有物理本地访问权限，只能远程登录） 我知道sudo有一个超时，在此期间我不必重新输入密码。但是我的演唱会并不是真的在浪费额外的时间来实际输入密码。但我的想法是根本不必处理密码，因为我认为： 如果我必须记住它，它很可能太短而无法安全或重复使用 如果我为远程帐户生成了一个长而唯一的密码，则必须将其存储在某个地方（本地密码管理器程序或云服务），并在每次使用时都获取它sudo。我希望我能避免这种情况。 因此，对于这个问题，我想更好地了解一种可能的配置相对于其他可能的配置所面临的风险，警告和折衷。 跟进1 所有答案都表明，无密码sudo是不安全的，因为如果我的个人用户帐户遭到破坏，它可以“轻松”地升级特权。我明白那个。但是另一方面，如果我使用密码，则密码会带来所有经典风险（太短或通用的字符串，在不同的服务之间重复等等）。但是我猜想，如果我禁用密码身份验证，/etc/ssh/sshd_config以便仍然需要登录密钥，那么我可以使用更简单的密码sudo吗？那是有效的策略吗？ 跟进2 如果我也有一个root通过ssh 登录的密钥，如果有人可以访问我的计算机并窃取我的密钥（尽管它们仍然受到操作系统的密钥环密码的保护！），他们也可能会直接访问该root帐户。 ，绕过sudo路径。那么访问该root帐户应该有什么政策？