Sudoers文件，为用户启用NOPASSWD，所有命令

前言

通常，这是一个与Sudoers文件和sudo命令有关的相当复杂的问题。

注意：我已经在运行Ubuntu Desktop 13.04的专用计算机上进行了这些更改，我纯粹是出于学习目的。我了解启用NOPASSWD sudo具有巨大的安全风险。

题

最初，我对sudoers文件（/ etc / sudoers）的唯一更改是一行，这是一个用户规范，应该已使'nicholsonjf'能够使用sudo运行所有命令，而无需输入密码（请参阅以'nicholsonjf开头的行） '）：

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL
nicholsonjf    ALL=NOPASSWD: ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

但是，这没有用，每次我以“ nicholsonjf”命令运行时，仍然会提示我输入密码。一旦我从sudo和admin组中删除了“ nicholsonjf”，我就只能以'nicholsonjf'的身份开始运行sudo命令。

谁能解释为什么这样有效？

是因为用户'nicholsonjf'继承了'admin'和'sudo'这两个组规范的sudo权限（在下面的sudoers文件中看到），它们被覆盖了'nicholsonjf'用户规范，因为它们在配置文件？

您添加的行已被覆盖。来自man sudoers：

当多个条目与一个用户匹配时，将按顺序应用它们。如果存在多个匹配项，则使用最后一个匹配项（不一定是最具体的匹配项）。

您的情况nicholsonjf是该小组的成员，sudo因此对他来说，这条线适用：

%sudo   ALL=(ALL:ALL) ALL

如果要覆盖条目，/etc/sudoers只需将新条目放在它们之后。

新条目应如下所示

myuser ALL=(ALL) NOPASSWD: ALL 对于单个用户，或

%sudo ALL=(ALL) NOPASSWD: ALL 为一组。

对于单个用户，使用以下命令在sudoers文件末尾添加此行：sudo visudo

superuser ALL=(ALL) NOPASSWD: ALL

对于一组

%supergroup  ALL=(ALL) NOPASSWD: ALL

当用户使用以永不提示当前用户输入密码sudo做

echo "$USER ALL=(ALL:ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/dont-prompt-$USER-for-password

这将创建一个名为的文件/etc/sudoers.d/dont-prompt-<YOUR USERNAME>-for-sudo-password，这意味着您运行该命令的用户将不会在执行sudo命令时提示输入密码。在其他情况下（例如从Ubuntu Software图形应用程序安装内容），系统仍会提示您输入密码。

与在echo命令中添加行来/etc/sudoers使用相比，以这种方式进行操作的优点是sudo visudo（如其他答案所建议的）

1. /etc/sudoers有时会通过系统更新进行修改，而其中的文件/etc/sudoers.d不会
2. 该sudo visudo方法很容易出错（正如这个问题所证明的），而复制/粘贴命令则更难弄乱

根据sudo cat /etc/sudoers.d/README此功能（将额外的sudoer文件放入/etc/sudoers.d），从1990年代末发布的 Debian 1.7.2p1-1开始已默认启用（Ubuntu 基于Debian）。

正如文斯（Vince）在评论中提到的那样，您可以使用以下行：

%sudo ALL=NOPASSWD: ALL

（这与这些 答案中显示的行不同，它为我解决了这个问题。）