Bagaimana cara menonaktifkan Requiretty untuk satu perintah dalam sudoers?

44

Saya ingin menonaktifkan keharusan kecil sehingga saya bisa sudo dalam skrip, tapi saya lebih suka hanya menonaktifkannya untuk satu perintah daripada segalanya. Apakah itu mungkin dalam konfigurasi sudoers?

sudo

— artbristol
sumber

55

Anda dapat mengganti pengaturan default untuk opsi seperti requirettyuntuk pengguna tertentu atau untuk perintah tertentu (atau untuk run-as-user atau host tertentu), tetapi tidak untuk perintah tertentu ketika dijalankan sebagai pengguna tertentu.

Sebagai contoh, dengan asumsi yang requirettydiatur dalam opsi kompilasi-default, sudoersfile berikut ini memungkinkan keduanya artbristoldan bobmengeksekusi /path/to/programsebagai root dari skrip. artbristoltidak memerlukan kata sandi padahal bobharus memasukkan kata sandi (mungkin tty_ticketsmati dan bobmemasukkan kata sandinya pada beberapa terminal baru-baru ini).

artbristol ALL = (root) NOPASSWD: /path/to/program
bob ALL = (root) /path/to/program
Defaults!/path/to/program !requiretty

Jika Anda ingin mengubah pengaturan untuk perintah dengan argumen tertentu, Anda harus menggunakan alias perintah (ini adalah batasan sintaksis). Sebagai contoh, fragmen berikut memungkinkan artbristoluntuk dijalankan /path/to/program --optiondalam skrip, tetapi tidak /path/to/programdengan argumen lain.

Cmnd_Alias MYPROGRAM = /path/to/program --option  
artbristol ALL = (root) /path/to/program
artbristol ALL = (root) NOPASSWD: MYPROGRAM
Defaults!MYPROGRAM !requiretty

— Gilles 'SANGAT berhenti menjadi jahat'
sumber

31

Sesuatu seperti ini:

myuser    ALL=(ALL)    NOPASSWD:/usr/local/bin/mycmd
Defaults:myuser        !requiretty

— JRFerguson
sumber

Ini mungkin berfungsi /etc/sudoerstetapi tampaknya tidak berfungsi dalam /etc/sudoers.d/file

— 8bitjunkie

Untuk apa nilainya, bagi saya, pengeditan ini berhasil ketika ditambahkan ke /etc/sudoers.d/file. CentOS 7.1

— John Erck

Itu tidak berfungsi untuk saya saat menggunakan /etc/sudoers.d/. CentOS 7.5 :(

— Stefan Lasiewski

4

Saya menemukan hasil yang baik bagi saya menggunakan file di /etc/sudoers.d. Cukup sederhana untuk memverifikasi.

Pertama, saya buat /etc/sudoers.d/01builddengan isinya:

build    ALL=(ALL)    NOPASSWD:/bin/date
Defaults:build !requiretty

Kemudian diuji apakah itu berhasil:

ssh host sudo -n /bin/date
Mon Nov 16 16:04:27 CST 2015

Kemudian saya memodifikasi /etc/sudoers.d/01builddan menghapus Defaults:baris, dan setelah itu, saya mendapatkan:

ssh host sudo -n /bin/date
sudo: sorry, you must have a tty to run sudo

— Quanah Gibson-Mount
sumber