Nenhum prompt de senha no comando sudo

13

Sempre que eu emito o comando sudo apt-get install **, ele não solicita senha, também não no meu usuário administrador.

Como solicitar a senha?

Meu sudoer:

ubuntu:~$ sudo cat /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d
ALL ALL=(ALL) NOPASSWD:ALL
data9
fonte
2
comente a última linha. [#ALL ALL = (ALL) NOPASSSD: ALL]
shantanu

Respostas:

18

Edite /etc/sudoersusando sudo visudoe remova a última linha:

ALL ALL=(ALL) NOPASSWD:ALL

(A propósito, observe que essa linha no final do arquivo não é a maneira preferida de sudo não solicitar uma senha, para quem deseja fazer isso.)

Eliah Kagan
fonte
1
Obrigado pela resposta Eliah, mas como poderia estar lá por padrão?
dados9
1
Não deveria estar lá por padrão. Isso geralmente não aparece nos /etc/sudoersarquivos do Ubuntu. De qualquer forma, comentar (colocando #na frente) é tão bom quanto excluir a linha e facilita a recuperação, se você quiser.
Eliah Kagan
2
ok, então qual é a maneira preferida de fazer com que o sudo não solicite uma senha?
michaelbn
@EliahKagan Obrigado meu amigo, eu tive o mesmo problema e isso foi resolvido .... MAS eu tenho essa dúvida, nunca editei esses arquivos, quais são as maneiras pelas quais ele pode ser modificado sem a permissão do usuário?
Severus Tux
@SeverusTux, você daria permissão de root a um programa de origem não confiável. que modificou este arquivo para que, no futuro, não seja necessário solicitar uma senha sua e outra vez ... ............ Você pode pensar em vírus .. ou cavalo de Troia ...
sanjeev
4

Use este comando para encontrar a fonte do problema:

sudo grep -HRn NOPASSWD /etc/sudoers.d/

No meu caso:

/etc/sudoers.d/50_stack_sh:1:username ALL=(root) NOPASSWD:ALL

comente a linha com # e feche seu terminal.

shel3over
fonte
0

Eu acho que é melhor adicionar o "usuário administrador" no final do arquivo, porque o administrador não deve colocar a senha em todas as ordens do terminal e nenhum outro usuário pode fazer isso:

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults    env_reset
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root    ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
%admin  ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "#include" directives:
#includedir /etc/sudoers.d
# ALL ALL=(ALL) NOPASSWD:ALL
(user here) ALL=(ALL) NOPASSWD:ALL
completo
fonte
use formatação. Destaque o texto e use o botão <$>
Panther