Como executar o comando sudo sem senha?

Como o ubuntuusuário nas imagens da AWS para Ubuntu Server 12.04 tem senha sudopara todos os comandos quando não há configuração /etc/sudoers?

Estou usando o servidor Ubuntu 12.04 na Amazon. Quero adicionar um novo usuário que tenha o mesmo comportamento que o usuário padrão do Ubuntu. Especificamente, quero sem senha sudopara esse novo usuário.

Então, adicionei um novo usuário e fui editar /etc/sudoers(usando o visudo, é claro). Ao ler esse arquivo, parecia que o ubuntuusuário padrão estava ficando sem senha sudopor ser um membro do admingrupo. Então eu adicionei meu novo usuário a isso. O que não deu certo. Então eu tentei adicionar a NOPASSWDdiretiva para sudoers. O que também não funcionou.

Enfim, agora estou apenas curioso. Como o ubuntuusuário obtém privilégios sem senha se não estiverem definidos no /etc/sudoers. Qual é o mecanismo que permite isso?

Aprovação, eu descobri a resposta assim que pode muito bem colocá-lo aqui para ser completo. No final, /etc/sudoershá o que eu pensei que era apenas um comentário:

#includedir /etc/sudoers.d

No entanto, isso realmente inclui o conteúdo desse diretório. Dentro do qual está o arquivo /etc/sudoers.d/90-cloudimg-ubuntu. Que tem o conteúdo esperado

# ubuntu user is default user in cloud-images.
# It needs passwordless sudo functionality.
ubuntu ALL=(ALL) NOPASSWD:ALL

Então é aí que reside a configuração do sudo para o usuário padrão do ubuntu.

Você deve editar este arquivo usando o visudo. O comando a seguir permitirá editar o arquivo correto com o visudo.

sudo visudo -f /etc/sudoers.d/90-cloudimg-ubuntu

E adicione uma linha como:

aychedee ALL=(ALL) NOPASSWD:ALL

No fim.

Eu descobri que a coisa mais direta a fazer, para replicar facilmente esse comportamento em vários servidores, era a seguinte:

sudo visudo

Mude esta linha:

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) ALL

para esta linha:

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

E mova-o sob esta linha:

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

agora você deve ter isso:

# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin  ALL=(ALL) NOPASSWD:ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

então, para todos os usuários que precisam de acesso sudo COM uma senha :

sudo adduser <user> sudo

e para todos os usuários que precisam de acesso sudo SEM senha :

sudo adduser <user> admin

e, finalmente, execute o seguinte:

sudo service sudo restart

E é isso!

Editar: talvez você precise adicionar o grupo de administradores, pois acho que ele não existe por padrão.

sudo groupadd admin

Você também pode adicionar o ubuntuusuário padrão da AWS ao admingrupo por meio deste comando:

sudo usermod ubuntu -g admin

Nota: Como o @hata mencionou, pode ser necessário usar admo nome do seu grupo de administradores, dependendo da versão do Ubuntu que está sendo usada.

Eu criaria meu próprio arquivo no diretório /etc/sudoers.d/ - o arquivo criado pelo Amazon Cloud pode ser sobrescrito em caso de qualquer atualização. Depois de criar seu arquivo em /etc/sudoers.d, adicione esta entrada,

<your user name> ALL=(ALL) NOPASSWD:ALL

Reinicie o sistema e isso funcionará.

Resposta curta sem usar nenhum editor (testado no bash, muito arriscado para executar em hosts remotos).

Configure o sudo para funcionar sem uma senha para o usuário atual:

echo "$USER ALL=(ALL) NOPASSWD:ALL" | sudo tee -a /etc/sudoers

Verifique a edição com:

sudo visudo -c

Verifique se você pode usar o sudo sem uma senha:

sudo cat /etc/sudoers | grep "$USER"

... ou simplesmente tente com:

sudo <anything>

Foi assim que implementei o usuário não raiz e sem senha em uma imagem efêmera do Docker para uso em um pipeline do CICD:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id