溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

Linux/Ubuntu sudo怎么實(shí)現(xiàn)不用輸入密碼就能登錄

發(fā)布時(shí)間:2021-08-02 10:05:01 來(lái)源:億速云 閱讀:112 作者:chen 欄目:系統(tǒng)運(yùn)維

本篇內(nèi)容介紹了“Linux/Ubuntu sudo怎么實(shí)現(xiàn)不用輸入密碼就能登錄”的有關(guān)知識(shí),在實(shí)際案例的操作過(guò)程中,不少人都會(huì)遇到這樣的困境,接下來(lái)就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧!希望大家仔細(xì)閱讀,能夠?qū)W有所成!

打開(kāi)上網(wǎng)客戶端、新立得,這些涉及到系統(tǒng)的都要輸入密碼,對(duì)于我們大多數(shù)人來(lái)說(shuō),用Linux無(wú)非是做桌面應(yīng)用,對(duì)安全性沒(méi)必要搞得跟服務(wù)器一些。

解決辦法一:

在啟動(dòng)時(shí)進(jìn)入安全模式,這時(shí)是用root登錄的,執(zhí)行:

chmod 740 /etc/sudoers

然后打開(kāi)/etc/sudoers這個(gè)文件,把最后一行:

%admin ALL=(ALL)
改為
%%admin ALL=(ALL) NOPASSWD: NOPASSWD: ALL

保存退出。

執(zhí)行:
chmod 0440 /etc/sudoers

reboot your ubuntu.OK!

解決方法二:

Ubuntu默認(rèn)不能直接用root帳戶登錄,必須從第一個(gè)創(chuàng)建的用戶(既安裝時(shí)創(chuàng)建的那個(gè)用戶)通過(guò)su或sudo來(lái)獲得root權(quán)限。在Ubuntu中對(duì)系統(tǒng)進(jìn)行操作很多時(shí)候都要使用這個(gè)命令,由此可見(jiàn)對(duì)于新來(lái)說(shuō)很有必要來(lái)認(rèn)識(shí)這個(gè)命令。這或許不太方便,但這樣增加了安全性,避免用戶由于誤操作而損壞系統(tǒng)。

sudo
格式:sudo [其它命令]

sudo既為Super user do的意思。sudo在這個(gè)過(guò)程中只起一個(gè)調(diào)用root用戶的作用,本次操作完成后,其作用就消失,如果要使用調(diào)用root權(quán)限操作的命令就必須再次使用sudo。些過(guò)程中系統(tǒng)會(huì)要求用戶輸入密碼,此密碼就是安裝系統(tǒng)時(shí)你輸入你那個(gè)密碼,注意:這個(gè)密碼在輸入你時(shí)候不會(huì)像在Windows里輸密碼那樣輸入一位密碼就有一個(gè)*號(hào),這樣的目的就是為了使密碼更安全,因?yàn)椴恢滥忝艽a有幾位這樣無(wú)疑給密碼破譯者增加了難度。:)

例:

我們要更改當(dāng)前目錄下upload.tar.gz的權(quán)限就要用到sudo。如果還要對(duì)當(dāng)前目錄下的另外一個(gè)文件eva.tar.gz更改權(quán)限就要再次用到sudo。

ownlinux@server:/var/www$ sudo chmod 777 upload.tar.gz
[sudo] password for ownlinux: (此時(shí)輸入你的密碼)
ownlinux@server:/var/www$ sudo chmod 777 eva.tar.gz
[sudo] password for ownlinux:

補(bǔ)充:

通常我們并不以root身份登錄,但是當(dāng)我們執(zhí)行某些命令 (command)時(shí)需要用到root權(quán)限,我們通常都是用"sudo command"來(lái)執(zhí)行command。由于使用Ubuntu,所以經(jīng)常都都用sudo,而使用sudo時(shí),又得輸入密碼,所以我就尋找sudo不輸入密碼的方法。前陣子google了一下,很容容易找到一個(gè)方法,但是對(duì)其不夠理解,今天,仔細(xì)研究了一下/etc/sudoers這個(gè)文件,對(duì)于如何實(shí)現(xiàn)自己的需求就非常清楚了。網(wǎng)上說(shuō)看到的資料往往寫得不清楚,所以我根據(jù)自己的需求好好整理了一下。

假設(shè)我的用戶名為jay(屬于 admin組),使sudo不用密碼的方法如下。
運(yùn)行命令:sudo visudo 或者 sudo vi /etc/sudoers,如果vi來(lái)編輯,則保存時(shí)記得用"wq!"強(qiáng)制保存,否則會(huì)提示只讀不能保存的。
就會(huì)編輯/etc/sudoers這個(gè)文件。 默認(rèn)情況我們會(huì)看到有"%admin ALL=(ALL) ALL"一句話,就是允許admin組在所有主機(jī)上執(zhí)行所有命令,當(dāng)然是需要passwd的。

1. 如果想把a(bǔ)dmin組的用戶都sudo不用密碼那么可以將這一行換為:"%admin ALL=(ALL) NOPASSWD: NOPASSWD ALL"即可。
2. 如果僅僅想讓jay用戶sudo不需密碼,則可添加"jay ALL = NOPASSWD: ALL"這樣一行。
3. 如果讓jay用戶sudo不用密碼即可執(zhí)行某幾個(gè)命令,可這樣寫"jay ALL = NOPASSWD: /usr/bin/abc.sh, /usr/sbin/adduser"
4. 欲知其他更多配置方式,請(qǐng)運(yùn)行"man sudoers"看幫助文檔吧。

注意:我自己的一個(gè)配置沒(méi)生效,找原因還找了陣子,寫到這里吧。

我添加"jay ALL = NOPASSWD: ALL"這樣一行;但是,jay執(zhí)行sudo時(shí)還是需要輸入密碼,這是為什么?

原來(lái)是,我這一行在"%admin ALL=(ALL) ALL"組策略之前前,后面的組配置覆蓋了前面的配置,而jay屬于admin組,所以需要密碼。

這時(shí),只需要將%admin行用#注釋掉即可。OK!然后立馬就生效了,可能執(zhí)行sudo時(shí)系統(tǒng)都會(huì)去讀取/etc/sudoers的,所以立即就生效了。

另外,附帶公司某服務(wù)器的一個(gè)/etc/sudoers配置:

代碼如下:


Defaults env_reset
Defaults syslog=auth
Defaults log_year,logfile=/var/log/sudo.log
User_Alias ABC = abc
Cmnd_Alias DEFAULT=/bin/*,/sbin/ldconfig,/sbin/ifconfig,/usr/sbin/useradd,/usr/sbin/userdel,/bin/rpm,/usr/bin/yum,/sbin/service,/sbin/chkconfig,sudoedit /etc/rc.local,sudoedit /etc/hosts,sudoedit /etc/ld.so.conf,/bin/mount,sudoedit /etc/exports,/usr/bin/passwd [!-]*,!/usr/bin/passwd root,/bin/su - [!-]*,!/bin/su - root,!/bin/su root,/bin/bash,/usr/sbin/dmidecode,/usr/sbin/lsof,/usr/bin/du,/usr/bin/python,/usr/sbin/xm,sudoedit /etc/profile,sudoedit /etc/bashrc,/usr/bin/make,sudoedit /etc/security/limits.conf,/etc/init.d/*,/usr/bin/ruby
ABC ALL=(ALL)NOPASSWD:DEFAULT


通過(guò)修改/etc/sudoers
sudo vi /etc/sudoers
把/etc/sudoers里面最后一行
%admin ALL=(ALL)
改為
%admin ALL=(ALL) NOPASSWD: NOPASSWD: ALL
然后強(qiáng)制保存 wq 就OK

上面說(shuō)的并不準(zhǔn)確,要注意以下幾點(diǎn)。

編輯/etc/sudoers文件使用“超級(jí)用戶終端”,而不能使用普通的終端?!俺?jí)用戶終端”啟動(dòng)通過(guò)右鍵“編輯菜單”命令添加。

編輯完之后使用wq!而不是wq退出

“Linux/Ubuntu sudo怎么實(shí)現(xiàn)不用輸入密碼就能登錄”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注億速云網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實(shí)用文章!

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI