/ etc / sudoersにNOPASSWD行があります（で編集visudo）

gatoatigrado    ALL=(ALL) NOPASSWD: /bin/set-slow-cpufreq

ただし、出力は

gatoatigrado@coral:~> sudo -n /bin/set-slow-cpufreq
sudo: sorry, a password is required to run sudo

この種類のコマンドは、OpenSuSEマシンでは機能しますが、Ubuntu 11.10では機能しません。何が間違っていますか？

注：関連するシステムログメッセージが見つかりませんtail -f /var/log/syslog。

編集する

これが/ etc / sudoersです。

Defaults    env_reset

# things I've tried copying from an opensuse machine
Defaults always_set_home
Defaults env_keep = "LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS XDG_SESSION_COOKIE"

root    ALL=(ALL:ALL) ALL
gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq
%admin ALL=(ALL) ALL
%sudo   ALL=(ALL:ALL) ALL

マニュアルページに次のように記載されているため、グループのルールを含む行の後にその行を配置する必要があります。sudosudoers

   When multiple entries match for a user, they are applied in order.
   Where there are multiple matches, the last match is used (which is not
   necessarily the most specific match).

理想的には、どのコマンドを介しsudoて実行できるかをカスタマイズする場合/etc/sudoers.d/、sudoersファイルを直接編集するのではなく、別のファイルでこれらの変更を行う必要があります。またvisudo、ファイルの編集にも常に使用する必要があります。

例： sudo visudo -f /etc/sudoers.d/slowcpu

許可を与える行を挿入します。 gatoatigrado ALL=NOPASSWD: /bin/set-slow-cpufreq

その後、保存して終了するとvisudo、構文エラーがある場合は警告が表示されます。

sudo -lユーザー固有のNOPASSWDコマンドのいずれか%groupyouarein ALL=(ALL) ALLが出力のコマンドの前に表示される場合、ユーザーに付与されたアクセス許可を確認するために実行できます。パスワードの入力を求められます。

これらのsudoers.dファイルを大量に作成している場合は、ユーザーごとに名前を付けて作成し、視覚化しやすくすることをお勧めします。ファイル内のファイル名とルールの順序は非常に重要であり、最後にロードされたものが優先されることに注意してください。

00-99またはaa / bb / ccのプレフィックスを使用してファイル名の順序を制御できますが、数字のプレフィックスを持たないファイルがある場合は、番号の付いたファイルの後にロードされ、上書きされることに注意してください設定。これは、言語設定によっては、シェルが最初にソート番号を使用する「字句ソート」によって、「昇順」でソートするときに大文字と小文字が交互に挿入される場合があるためです。

実行してみてくださいprintf '%s\n' {{0..99},{A-Z},{a-z}} | sortとprintf '%s\n' {{0..99},{A-Z},{a-z}} | LANG=C sortあなたの現在の言語の印刷物かどうかを確認するAaBbCcなどやABC、その後abc使用するのに最適な「最後」の文字のプレフィックスがどうなるかを決定します。

これにも出くわしました。

私の状況では、ヘッドレスで実行されるリモートシステムをセットアップしています。フルディスク暗号化を有効にしました（そうでない場合、物理的アクセスを持つ攻撃者は彼または彼女が望むすべてのことを実行できます）pubキーのみで認証したい保護されたキーペア--rootログインはもちろん完全に無効になっています）

Ubuntuインストーラーは、グループに追加される非ルート管理ユーザーの入力を求めsudoます。私はそれから手動でsudoersファイルに自分を追加していましたsudo visudo：

my_username ALL=(ALL:ALL) NOPASSWD:ALL

ノートパソコンでnopasswdを使用する場合は、立ち去るときに常にコンピューターをロックする必要があります。

まだパスワード認証が必要でした。

enzotibの答えは、何が起こっているかの鍵です。グループsudoは、ユーザー名のエントリの後にsudoersに表示されます。

sudo行の下にエントリを移動するのではなく、以前に追加した行を削除してNOPASSWDから、エントリに追加しました%sudo

それはうまくいくようです。繰り返しますが、本当に必要な場合にのみnopasswdを使用してください（私の場合は、sudoアクティビティにパスワードを必要とするほとんどのユーザーにとって最適です）。

追加の警告：常にsudoerをvisudoで編集します。（sudo visudo）また、別のウィンドウを開いてrootユーザーに切り替えると、sudoersファイルの変更中に犯した間違いを回復できます。

リモートシステムで、暗号化を削除しますが、「管理者」のグループのように、すべてがルートに所有されるようにします-それは0ではありません！ ファイルではなくプロファイル で、フルアクセスが必要なものを
修正でき ます。標準スクリプトはすべて、「root」としてリモートにアクセスできるようになり、保護する必要があるファイルを保護できます。 別の便利な「グループ」は、ブラウザキャッシュにログインディレクトリを持つ「サンドボックス」であり、これを自由に読み取ることができます。大文字の最初の文字を使用します。#sudo -g Administratorssudo.login