假設(shè)你在只有自己使用的計(jì)算機(jī)上運(yùn)行 Linux 系統(tǒng)，比如在筆記本電腦上，在每次調(diào)用 sudo 時(shí)需要輸入密碼，長期下來就會(huì)覺得很乏味。因此，在本指南中，我們將描述如何配置 sudo 命令在運(yùn)行時(shí)而不輸入密碼。

此設(shè)置在 /etc/sudoers 文件中完成，這是使用 sudo命令的默認(rèn)安全策略;在用戶權(quán)限指定部分。

重要：在 sudeors 文件中，默認(rèn)打開的 authenticate 參數(shù)用于驗(yàn)證目的。如果設(shè)置了它，用戶必須通過密碼(或其他身份驗(yàn)證方法)進(jìn)行身份驗(yàn)證，然后才能使用 sudo 運(yùn)行命令。

但是，可以使用 NOPASSWD(當(dāng)用戶調(diào)用 sudo 命令時(shí)不需要密碼)標(biāo)記來覆蓋此默認(rèn)值。

配置用戶權(quán)限的語法如下：

user_list host_list=effective_user_list tag_list command_list 

其中：

1. user_list - 用戶列表或已經(jīng)設(shè)置的用戶別名。
2. host_list - 主機(jī)列表或用戶可以在其上運(yùn)行 sudo 的主機(jī)別名。
3. effective_user_list - 以該用戶或別名運(yùn)行的用戶列表
4. tag_list - 標(biāo)簽列表，如 NOPASSWD。
5. command_list - 用戶使用 sudo 運(yùn)行的命令或命令別名列表。

要允許用戶(下面的示例中的 aaronkilik)使用 sudo 不輸入密碼即可運(yùn)行所有命令，請打開 sudoers 文件：

$ sudo visudo 

添加下面的行：

aaronkilik ALL=(ALL) NOPASSWD: ALL 

對于組而言，在組名前面使用 % 字符;這意味著 sys 組的所有成員都可以不用密碼使用 sudo。

%sys ALL=(ALL) NOPASSWD: ALL 

要允許用戶不用密碼使用 sudo 運(yùn)行指定命令(/bin/kill)，添加下面的行：

aaronkilik ALL=(ALL) NOPASSWD: /bin/kill 

下面的行會(huì)讓 sys 組成員在使用 sudo 運(yùn)行命令：/bin/kill、/bin/rm 時(shí)不用輸入密碼：

%sys ALL=(ALL) NOPASSWD: /bin/kill, /bin/rm 

不用密碼運(yùn)行 sudo

在本篇中，我們討論了如何配置 sudo 命令來不用輸入密碼運(yùn)行。不要忘記在評(píng)論欄中給我們提供你關(guān)于這份指導(dǎo)的想法和其他對于 Linux 系統(tǒng)管理員有用的 sudoers 配置。