Обновление без запроса пароля в терминале?!

[andytux]

"Упеки меня в острог, на какой угодно срок - всё одно, сия наука не пойдет мне, дурню, впрок!"

...ну дайте уже ему

Сколько-ж давать?!.. Но, пожалуйста! А нахрена у тебя файлменеджер?..
Краткое пояснение. Найди любой мой скриншот. Почти наверняка, на нём будет виден  MC, запущенный от рута. Следовательно...
Хочется обновление в терминале... Команда обновления, набранная в его комстроке, будет выполнена без всяких паролей. Но я не могу настолько издеваться над собой. Выбираю команду в "user menu". Никак не завязан на какую-то конкретную систему, конкретное DE.
Ах-да, он фанат doublecommander. Но и в нём это можно реализовать, наверное?..
Дам ещё. Когда мне нужен Synaptic, в "user menu" того-же MC, запущенном от обычного пользователя, выбираю запуск Синаптика и он запускается "без всяких паролей".

[jurganov]

а чё, так трудно ввести пароль?
вот так гемороиться с кучей команд проще?

[andytux]

а чё, так трудно ввести пароль?

Обычный, нормальный человек. Сначала выдумывает себе сложности, потом героически их преодолевает.

[Irshat]

Мля, ну ребята, хватило вам для холивара. Ну да, я могу все выше сказанное вами сделать. Но мне блин нужно просто при обновлении пароль чтобы не запрашивал от простого пользователя. От F12 ссылку пока изучаю, но кажись там пока нет ответа на мою тему.
Пользователь добавил сообщение 14 Января 2025, 13:05:17:

в "user menu" того-же MC, запущенном от обычного пользователя, выбираю запуск Синаптика и он запускается "без всяких паролей".

И вот здесь поконкретнее что да как. Команду можно.
А, блин, понял. В полкит прописали это то понятно.
Но еще раз повторюсь,
в терминале ввожу

Код: [Выделить]

sudo apt update && sudo apt full-upgradeи чтобы он без запроса пароля срабатывал. Именно это команда. Я точно помню, что давно у меня так работало, но сейчас воспроизвести не могу

[andytux]

Чёрт, спалился! Никто, никогда, так не делайте!

И вот здесь поконкретнее что да как...

На скриншоте. MC, запущенный от простого пользователя. Нажимаю "F2" - открывается "user menu". Если указатель стоял на каталоге "/root" (видно в левой панели), то указатель меню сразу устанавливается на пункт "Synaptic".  Во всех остальных случаях этого пункта вообще не будет видно в меню, так настроены "условия видимости". При нажатии <ентер> будет запущен Synaptic.
Полный код для "mc.menu":

Код: [Выделить]

+= f root | d /root* | d /opt/avnconf
Synaptic
  sudo avn0 synaptic &Описание.
Первая строка - условия видимости. Если её закомментировать, то данный пункт будет виден всегда.
Вторая строка - название пункта меню.
Третья строка - обычный запуск команды с судо. Если команда прописана в sudoers, то будет запущена без всяких вопросов-паролей.
avn0 - мой рукописный скрипт. Единственное, что он делает, команду, переданную в качестве аргумента, запускает с правами sudo. В sudoers указан запуск этого скрипта "без вопросов" (дыра в обороне, для тех кто ещё не понял).

[Irshat]

Если команда прописана в sudoers, то будет запущена без всяких вопросов-паролей.

как, еще раз как??. Дайте мне это решение )) Реально было у меня так, найти не могу ((

[andytux]

Дайте мне это решение ))

Нате:

Код: [Выделить]

xxx ALL=NOPASSWD: /full/path/xxx0Что так кричать! Запустил любую "живую систему", заглянул в sudoers.

[Irshat]

Да блин мне надо только на обновление!!! В терминале!!

[andytux]

Уморил! Лень даже повторять эпиграф.

Че-то, я где-то раньше прописывал, не могу найти..

Бэкап... Или блекаут. В зависимости от темперамента!
С Новым годом!

[Irshat]

Бэкап... Или блекаут.

Да блин это из сотни, хрен найдешь, это просто конфиг, Но блин что за конфиг? 100-пудово какая-то строчка.

[andytux]

Четыре часа после моего первого сообщения.
Восстановление из бэкапа занимает пару минут, десять - если на hdd.
Нахрена тебе бэкап!

[valrust]

Да блин это из сотни, хрен найдешь, это просто конфиг, Но блин что за конфиг? 100-пудово какая-то строчка.

Настройка

1. Откроем на редактирование политики sudo (/etc/sudoers). Файл откроется в редакторе по умолчанию.

Код: [Выделить]

sudo visudo2. Добавляем правило, где вместо user нужно указать логин своего пользователя.

Код: [Выделить]

user  ALL=NOPASSWD: /usr/bin/apt update, /usr/bin/apt upgrade3. Сохраняем и закрываем текстовый редактор.


Тестирование под пользователем user

1. Удаляем текущий timestamp команды sudo для обязательного запроса пароля

Код: [Выделить]

sudo -K2. Пробуем выполнить команду с sudo. Тут должен быть запрос на ввод пароля.

Код: [Выделить]

sudo apt clean3. Еще раз удаляем текущий timestamp sudo

Код: [Выделить]

sudo -K4. Проверяем команду apt c update и upgrade. В этом месте запроса на пароль недолжно быть.

Код: [Выделить]

sudo apt update && sudo apt upgrade5. Так же можно проверить, какие политики действуют для пользователя

Код: [Выделить]

sudo -l

[Morisson]

sudo visudo

Следующий вопрос будет, как выйти из Vim

[Mornind]

гемороиться с кучей команд

Справедливости ради, "кучи команд" то и нету: одну строчку в sudoers добавить...

[Irshat]

Во, сработало! Не сразу! Спасибо!

Пользователь добавил сообщение 15 Января 2025, 11:10:34:я update скинул, upgrade тоже без пароля зашел
Пользователь добавил сообщение 15 Января 2025, 12:08:33:

Следующий вопрос будет, как выйти из Vim

Ну да, vim тот еще гемор, но я давно от него отошел. Сдался мне этот убогий редактор )).
Пользователь добавил сообщение 15 Января 2025, 13:03:34:Хотя нет, не фига не решено. Запрашивает пароль.
Не зря я там у себя в закладках писал, что команды не срабатывают. Видимо у меня было другое решение.
Пользователь добавил сообщение 15 Января 2025, 13:21:05:Ха, нашел я свое решение. Более того он назывался тупо upgrade. Блин мог бы назвать nopassw_upgrade, легче было бы найти. Ну и там одна строчка 

Код: [Выделить]

%sudo ALL=(root) NOPASSWD: /usr/bin/apt update, /usr/bin/apt upgrade