Использование sudo команд без sudo

[muslim]

Я знаю что как-то возможно использовать sudo команды без прописания перед ними sudo. Необходимо мне это для того чтобы система не запрашивала постоянно sudo пароль. Куда надо добавить эти самые команды чтобы они выполнялись без sudo? Ubuntu 9.04. Спасибо.

[Rock]

В файле  /etc/sudoers

%adm ALL=NOPASSWD: ALL
Выполнять все, для всех из группы adm без пароля.

После этого sudo  у тебя пароль спрашивать не будет. %adm замени на свой логин и без %, если хочеш.

[Sir Ruf]

Или консоль root`а пользуй, либо один раз sudo -s -H, а вообще не ленись набирать и почитай про безопасность и зачем придумали sudo
Ту-Rock нашел чего насоветовать

[Rock]

На домашней машине вполне нормальное решение. Пароль он и так знает, а sudo пустит только его пользователя. Почему-бы нет?

[Sir Ruf]

(Нажмите, чтобы показать/скрыть)

На домашней машине...

Пятый раз перечитал первый пост - ничего про домашнюю машину не увидел.

sudo пустит только его пользователя.

Только его группу

Почему-бы нет?

почитай про безопасность и зачем придумали sudo

[muslim]

Или консоль root`а пользуй, либо один раз sudo -s -H, а вообще не ленись набирать и почитай про безопасность и зачем придумали sudo
Ту-Rock нашел чего насоветовать

Спасибо. Понимаю про безопасность в курсе, совсем не лень набирать пароль толкает на это, я реализовываю проектик который по ссх будет мониторить систему(цпу, память, интерфейсы сетевые и тд), так вот тут скрипт который опрашивает всё мне нужное, где естественно немало sudo команд, а посылать пароль по сети каждый раз когда он требуется во первых конечно же не безопасно опять таки и во вторых неудобно реализовывается довольно таки да и вообще неправильно. аккуратней было бы просто добавить если это возможно отдельно необходимые команды в судоерс для отдельного пользователя. Правда при попытке изменить права на запись (chmod u+w) на /etc/sudoers он выставил -rw-r---- а теперь при попытке воспользоваться sudo выдает sudo: /etc/sudoers is mode 0640, should be 0440. Ощущение что в замкнутом цикле нахожусь. 

[Sir Ruf]

Правда при попытке изменить права на запись (chmod u+w) на /etc/sudoers

А это зачем делал? правь его из под root`а

[Rock]

(Нажмите, чтобы показать/скрыть)

%adm замени на свой логин и без %

Не группу. Пользователя.
Вот с % была-бы группа

Про безопасность читаю каждый день. Как просыпаюсь. Про sudo читал ближе к 2000 году.

%adm появилось в ответе, т.к. я cat с рабочего компа сделал и NOPASSWD дописал, а я там не один такой, привилегированный.  

[muslim]

А это зачем делал? правь его из под root`а

Извиняюсь, в Ubuntu ведь нет фактически рута, или я не понял чего-то. Если имеете в виду из под sudo то напоминаю что каждое обращение к sudo теперь ругается на счет 0640 и что должно быть 0440. Hовичок. 

[Rock]

sudo не работает т.к. права на sudoers неверны?
Пароль на root ты не ставил?
Сменить права на sudoers может только root?
 
http://linuxforum.ru/index.php?showtopic=51478&mode=threaded

После входа в систему набери
su root
введи пароль, который поменял и ты в root консоли.
Дальше меняй права на файл.

[Sir Ruf]

Извиняюсь, в Ubuntu ведь нет фактически рута, или я не понял чего-то. Если имеете в виду из под sudo то напоминаю что каждое обращение к sudo теперь ругается на счет 0640 и что должно быть 0440. Hовичок. 

либо через recovery mode либо с liveCD меняй.

[Rock]

А в скрипте удали все sudo. Если ты его пускаешь из-под root (sudo).
Права скрипта наследуются всеми дочерними процессами. Поэтому если скрипт запущен root'ом, то и все вызавы скрипта будут автоматически вызваны root'ом.

[muslim]

sudo не работает т.к. права на sudoers неверны?
Пароль на root ты не ставил?
Сменить права на sudoers может только root?

Теперь понимаешь на счет замкнутого цикла?! 

А в скрипте удали все sudo. Если ты его пускаешь из-под root (sudo).
Права скрипта наследуются всеми дочерними процессами. Поэтому если скрипт запущен root'ом, то и все вызавы скрипта будут автоматически вызваны root'ом.

Скрипт будет запущен не от рута, от пользователя с некоторыми правами. Опять таки безопасность-чтобы постоянно во время работы скрипта чтобы машина не работала от рута.
Пользователь решил продолжить мысль 20 Мая 2009, 08:26:42:

либо через recovery mode либо с liveCD меняй.

Спасибо. Попробуем.
Пользователь решил продолжить мысль 20 Мая 2009, 10:37:44:Права на файл восстановлены. Так как мне добиться первоначальной цели? Можно ли добавить в судоерс или куда то еще отдельные команды так чтобы они выполнялись с правами рута но от другого пользователя?

[Rock]

user ALL=(root) путь_к_скрипту
даст пользователю user права на запуск твоего скрипта от root. Через sudo.
Второй вариант дать скрипту suid.
Если скрипт не требует пользовательского ввода и если установить на него права 555, то можно так, иначе ОЧЕНЬ опасно.
Хотя, я думаю, за этот пост меня Sir Ruf кастрирует и убъет. 

[muslim]

  попробую с первым вариантом
Пользователь решил продолжить мысль 20 Мая 2009, 06:50:23:а как на счет в судоерс user command=NOPASSWD:ALL например muslim dmidecode=NOPASSWD: ALL или что то похожее?