Linux Forum — Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (s.xbatob) — Fri, 26 Oct 2018 17:51:03 +0000

lone_wolf пишет:

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Вот уж два сапога пара. по уму надо настраивать pam, только это хлопотно.

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (Wolfenberg) — Fri, 26 Oct 2018 08:44:17 +0000

lone_wolf пишет:

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Не безопаснее. Куда безопаснее задать пароль в 126 символов разного регистра

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (lone_wolf) — Fri, 26 Oct 2018 07:27:20 +0000

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (yars) — Thu, 25 Oct 2018 21:08:26 +0000

Понимаю, что со своей колокольни автору виднее, как ему лучше сделать, но считаю необходимым предупредить, что вот так

Marley пишет:

Консоль:

%sudo ALL=(ALL:ALL) NOPASSWD:ALL

мы фактически добавляем в систему второго рута, со всеми вытекающими. Гораздо безопаснее разрешать выполнение только некоторых команд, например:

user machine = NOPASSWD: /bin/mount,/bin/umount

Кстати, сам этот пример тоже далеко не безопасен

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (Marley) — Thu, 25 Oct 2018 16:51:50 +0000

спс.

Сделал так:

    # sudo usermod -aG sudo 

    # vi /etc/sudoers

    %sudo   ALL=(ALL:ALL) ALL

меняю на:

    #%sudo   ALL=(ALL:ALL) ALL
    %sudo   ALL=(ALL:ALL) NOPASSWD:ALL

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (caspar) — Thu, 25 Oct 2018 16:21:09 +0000

У меня так:

%wheel  ALL=(ALL)       NOPASSWD: ALL

У тех, кто в группе wheel пароль не спрашивает. У остальных спрашивает.

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (Marley) — Thu, 25 Oct 2018 16:13:39 +0000

В /etc/sudoers

root    ALL=(ALL:ALL) ALL
marley    ALL=(ALL:ALL) NOPASSWD:ALL

При попытке выполнить:

$ sudo poweroff

Запрашивает пароль.

(Собственно поэтому и создал вопрос).
Как правильно?

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (bormant) — Thu, 25 Oct 2018 07:30:43 +0000

Без sudo
1) взвести SUID бит на бинарнике,
2) назначить группу, дать группе право исполнения,
3) включить пользователей, кому разрешено, в эту группу.

С sudo
в /etc/sudoers добавить в разрешение на команду NOPASSWD

Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

null@example.com (Marley) — Thu, 25 Oct 2018 06:01:15 +0000

Вроде

$ poweroff

от пользователя.

P.S. В гугл не хочу...
Я как-то делал по каким-то мануалам, не заработало.
*** Добавлено: 25.10.2018 09:01:15 ***

Или чтобы с sudo, но не спрашивал пароль.