☰

Mudança CentOS7 no visudo não aceita

tag-icon • tag-icon linux centos sudo
Mudança CentOS7 no visudo não aceita

Este é o meu arquivo sudoers. Estou acessando usando sudo visudo. Eu adicionei este novo usuário 'do utilizador' então efetue logout/login novamente no sistema, mas esse usuário ainda precisa de uma senha para executar comandos sudo.

## Next comes the main part: which users can run what software on
## which machines (the sudoers file can be shared between multiple
## systems).
## Syntax:
##
##      user    MACHINE=COMMANDS
##
## The COMMANDS section may have other options added to it.
##
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
user    ALL=(ALL)       NOPASSWD: ALL

## Allows members of the 'sys' group to run networking, software,
## service management apps and more.
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

## Allows members of the users group to mount and unmount the
## cdrom as root
# %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
# %users  localhost=/sbin/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
#includedir /etc/sudoers.d

Responder1

Devido à construção e ordem do seu arquivo visudo, e como você confirmou que o usuário é membro do grupo "wheel" - os arquivos visudo aplicam a última permissão aplicável.

Então você define o usuário para não ter senha.

Mas então o grupo wheel (do qual o usuário é membro) - requer senha. Esta configuração vence, pois é definida APÓS você dizer ao usuário para não usar senha.

Se você quiser que o usuário não tenha senha para executar o sudo:

  • Coloque user ALL=(ALL) NOPASSWD: ALLabaixo desta linha %wheel ALL=(ALL) ALLou
  • Remova o usuário do grupo "roda".

informação relacionada