如何在没有密码的情况下运行sudo命令？

没有在其中进行配置时ubuntu，Ubuntu Server 12.04的AWS映像上的用户如何sudo对所有命令都使用无密码/etc/sudoers？

我在亚马逊上使用Ubuntu Server 12.04。我想添加一个行为与默认Ubuntu用户相同的新用户。我特别希望sudo这个新用户没有密码。

因此，我添加了一个新用户并进行了编辑/etc/sudoers（当然使用visudo）。通过读取该文件，似乎默认ubuntu用户sudo通过成为该admin组的成员而获得了无密码。所以我添加了新用户。哪个没有用。然后，我尝试将NOPASSWD指令添加到中sudoers。这也没有用。

无论如何，现在我很好奇。ubuntu如果未在中定义用户，则如何获得无密码特权/etc/sudoers。允许这种情况的机制是什么？

好的，我已经找到了答案，因此也可以将其放在此处以求完整。最后，/etc/sudoers我认为这只是一条评论：

#includedir /etc/sudoers.d

但是，这实际上包括该目录的内容。其中是文件 /etc/sudoers.d/90-cloudimg-ubuntu。具有预期的内容

# ubuntu user is default user in cloud-images.
# It needs passwordless sudo functionality.
ubuntu ALL=(ALL) NOPASSWD:ALL

这就是默认ubuntu用户的sudo配置所在的地方。

您应该使用visudo编辑该文件。以下命令将使您使用visudo编辑正确的文件。

sudo visudo -f /etc/sudoers.d/90-cloudimg-ubuntu

并添加如下一行：

aychedee ALL=(ALL) NOPASSWD:ALL

在末尾。

我发现，为了在多个服务器之间轻松复制此行为，最直接的方法是：

sudo visudo

更改此行：

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) ALL

到这行：

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

并移动在这一行：

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

您现在应该拥有：

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

然后对于每个需要使用密码进行 sudo访问的用户：

sudo adduser <user> sudo

对于需要sudo访问而无需密码的每个用户：

sudo adduser <user> admin

最后，运行此命令：

sudo service sudo restart

就是这样！

编辑：您可能必须添加管理员组，因为我默认情况下不存在该管理员组。

sudo groupadd admin

您还可以通过以下命令将默认的AWS ubuntu用户添加到admin组中：

sudo usermod ubuntu -g admin

注意：如@hata所述，您可能需要使用admadmin组名，具体取决于所使用的Ubuntu版本。

我将在/etc/sudoers.d/目录下创建自己的文件-如果进行任何更新，Amazon Cloud创建的文件可能会被覆盖。在/etc/sudoers.d中创建文件后，添加此条目，

<your user name> ALL=(ALL) NOPASSWD:ALL

重新启动系统，这将起作用。

不使用任何编辑器的简短答案（在bash上测试，在远程主机上执行非常冒险）。

将sudo配置为不使用当前用户密码：

echo "$USER ALL=(ALL) NOPASSWD:ALL" | sudo tee -a /etc/sudoers

使用以下命令检查编辑：

sudo visudo -c

验证是否可以在没有密码的情况下使用sudo：

sudo cat /etc/sudoers | grep "$USER"

...或干脆尝试：

sudo <anything>

这是我在临时Docker映像中实现非root用户，无密码用户以在CICD管道中使用的方式：

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id