回答:
男のsudoersから:
NOPASSWD and PASSWD
By default, sudo requires that a user authenticate him or herself
before running a command. This behavior can be modified via the
NOPASSWD tag. Like a Runas_Spec, the NOPASSWD tag sets a default for
the commands that follow it in the Cmnd_Spec_List. Conversely, the
PASSWD tag can be used to reverse things. For example:
ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm
would allow the user ray to run /bin/kill, /bin/ls, and /usr/bin/lprm
as root on the machine rushmore without authenticating himself.
もう1つのタグはALL
、ユーザーrayが使用できるパスワードなしで任意のホストで任意のコマンドを実行できるようにするものです。
ray ALL= NOPASSWD: ALL
/etc/sudoers
です。これを通常の構成ファイルのように編集するのではなく、代わりにvisudo
コマンドを(ルートとして)使用する必要があります。