☰

CentOS7 の visudo の変更が受け入れられない

tag-icon • tag-icon linux centos sudo
CentOS7 の visudo の変更が受け入れられない

これは私のsudoersファイルです。sudo visudoを使用してアクセスしています。この新しいユーザーを追加しました。ユーザー' その後、システムからログアウトして再度ログインしますが、このユーザーは sudo コマンドを実行するためにパスワードを必要とします。

## Next comes the main part: which users can run what software on
## which machines (the sudoers file can be shared between multiple
## systems).
## Syntax:
##
##      user    MACHINE=COMMANDS
##
## The COMMANDS section may have other options added to it.
##
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
user    ALL=(ALL)       NOPASSWD: ALL

## Allows members of the 'sys' group to run networking, software,
## service management apps and more.
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

## Allows members of the users group to mount and unmount the
## cdrom as root
# %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
# %users  localhost=/sbin/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
#includedir /etc/sudoers.d

答え1

visudo ファイルの構成と順序、およびユーザーが「wheel」グループのメンバーであることが確認されているため、visudo ファイルは最後に適用可能な権限を適用します。

したがって、ユーザーにパスワードなしを設定します。

しかし、wheel グループ (ユーザーがメンバーになっているグループ) ではパスワードが必要です。この設定は、ユーザーにパスワードを使用しないように指示した後に設定されるので、優先されます。

ユーザーにパスワードなしで sudo を実行させたい場合:

  • user ALL=(ALL) NOPASSWD: ALLこの線の下に置くか%wheel ALL=(ALL) ALL、
  • 「wheel」グループからユーザーを削除します。

関連情報