Thêm người dùng vào sudoers thông qua tập lệnh shell

Question

Có thể thêm người dùng vào tệp sudoers thông qua tập lệnh trình bao không? Tôi đã nhìn xung quanh, vẫn không thể tìm thấy bất cứ điều gì.

Answer 1

Bạn có thể chỉ đơn giản là echo (với quyền cao, tất nhiên) trực tiếp đến /etc/sudoers file:

sudo -i 
echo 'nickw444 ALL=(ALL:ALL) ALL' >> /etc/sudoers 
#    ^^ 
#    tab 

(lưu ý các ký tự tab giữa tên người dùng và ALL đầu tiên)

Hoặc, đối với một tập lệnh:

#!/bin/bash 
# Run me with superuser privileges 
echo 'nickw444 ALL=(ALL:ALL) ALL' >> /etc/sudoers 

Sau đó lưu vào somefile.sh, chmod a+rx và chạy sudo ./somefile.sh từ cửa sổ đầu cuối.

Để thêm nhiều người dùng, hãy thay đổi tập lệnh thành điều này;

#!/bin/bash 

while [[ -n $1 ]]; do 
    echo "$1 ALL=(ALL:ALL) ALL" >> /etc/sudoers; 
    shift # shift all parameters; 
done 

Sau đó, chạy các kịch bản như thế này (giả sử bạn đã lưu nó như addsudousers.sh):

sudo ./addsudousers.sh bob joe jeff 

có nghĩa là, không gian tách ra.

Để đọc tên từ một tập tin:

nickw444@laptop ~ $ sudo ./addsudousers.sh `cat listofusers.txt` 

listofusers.txt cũng nên không gian tách ra.

Edit: Jappie Kirk rightly points out mà bạn có thể không trực tiếp gọi sudo echo ... >> /etc/sudoers vì chuyển hướng >> được xử lý bởi vỏ, trong đó có bởi thời điểm đó giảm các đặc quyền superuser. Tuy nhiên, nếu bạn chạy tập lệnh có chứa echo ... >> /etc/sudoers và bản thân tập lệnh có đặc quyền superuser, mọi thứ sẽ hoạt động tốt.

Answer 2

Ngoài ra còn có các nhóm sudo, và bạn có thể thêm người dùng đến nó (cho các cấu hình chung của /etc/sudoers)

Answer 3

Không, một tiếng vang thẳng sẽ không làm việc, bạn phải chạy nó trong một subshell. Hãy thử thay vào đó:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Answer 4

Đăng nhập với tư cách gốc của máy. Người dùng root là người duy nhất có đặc quyền để thêm người dùng mới.

Khi bạn đăng nhập, bây giờ bạn có thể thử các lệnh sau đây:

1. Tạo một người dùng mới.

   adduser [username]

2. Thêm mật khẩu để sử dụng

   passwd [username]

3. quyền root Grant để sử dụng Chỉnh sửa các tập tin visudo bằng cách đơn giản gõ

   enter code here

Tìm dòng mã sau đây: gốc ALL = (ALL) ALL

Sau đó thêm mã này dưới đây:

[username] ALL=(ALL) ALL 

Các bài gốc sẽ tìm vào liên kết này Centos 6 – Creating sudoers user

Answer 5

câu trả lời khác như như đẻ trứng một vỏ bọc con sẽ hoạt động, nhưng có thể không hoạt động nếu bạn muốn sử dụng các lọ môi trường. Một thay thế tôi thấy đã chơi thực sự độc đáo cho tôi:

echo "%<user>  ALL=(ALL) ALL" | sudo tee -a /etc/sudoers > /dev/null 

này đang được nói, nhận thức muộn màng là 20/20 ... Nếu sửa đổi sudoers qua một kịch bản và không qua visudo tôi nghiêm túc sẽ khuyên bạn nên tạo một bản sao lưu với các tập tin ngay quyền và nội dung đầu tiên kể từ khi bạn có thể mất quyền truy cập đến bất kỳ quyền sudo mà không pkexec, truy cập vật lý hoặc khởi động lại, vv

sudo cp /etc/sudoers /etc/sudoers.bak 

Answer 6

trên RedHat Dựa phân phối sử dụng:

su - root 

và nhập mật khẩu của bạn, sau đó:

echo 'YOURUSERNAME ALL=(ALL:ALL) ALL' >> /etc/sudoers 

để thêm người sử dụng trong sudoers file.