MagicPast.NET



Навигация: Главная - Linux - Разрешить пользователю выполнять команду без ввода пароля

Разрешить пользователю выполнять команду без ввода пароля root

Контекст:

OpenSUSE 13.1

sudo-1.8.7-5.5.1

Чтобы позволить это сделать, необходимо воспользоваться одним из двух предложенных способов.

Установить пакет sudo (если он не установлен): zypper install sudo. Если sudo все же установлен, то будет выведено сообщение примерно следующего содержания:

[...]
'sudo' is already installed.
No update candidate for 'sudo-version'. The highest available version is already installed.
[...]

1. Редактированием файла /etc/sudoers

В файле /etc/sudoers прописать нужному пользователю права. Например, пользователю "user" разрешаем монтировать (команда /usr/bin/mount), отмонтировать (команда /usr/bin/umount), извлекать cdrom (команда /usr/bin/eject):

user ALL=NOPASSWD:/usr/bin/mount,/usr/bin/umount,/usr/bin/eject

Выполнение комманды будет происходить без запроса суперпользовательского пароля, а команду нужно будет вводить со словом "sudo", например: sudo mount /dev/sda1 /home Если нужен запрос пароля при выполнении комманды, тогда просто убрать слово NOPASSWD.

Если при выполнении команды выдется следующее сообщение об ошибке:

>>> /etc/sudoers: syntax error near line ... <<<
sudo: parse error in /etc/sudoers near line ...
sudo: no valid sudoers sources found, quitting
sudo: не удаётся инициализировать модуль политики

То просто нажмите "Enter" (добавьте перевод строки) в файле /etc/sudoers, после перечисленного вами списка команд.

2. Через YaST.

Заходим в YaST - Безопасность и пользователи - Sudo

В открывшемся окне выделяем нужного пользователя и нажимаем "Редактировать".

В окне "Существующее правило sudo" нажимаем кнопку "Добавить" и вписываем нужную команду.

Таким образом добавляем все команды, которые нужно выполнять без ввода пароля суперпользователя. Если при выполнении команды все же нужен пароль, то в окне "Существующее правило sudo" надо просто убрать галку "Без пароля".

---

Если вы не знаете путь к той команде, которую нужно выполнять без ввода пароля, то найти ее можно: find / -name имя_команды. Будет выдан список найденных файлов. Если вы сомневаетесь, какой из этих файлов отвечает за выполнение нужной команды, то используйте их все.