Sudoers - Resolvido

[zeroday]

Sei que tem um topico recente sobre sudoers mas a duvida que eu deixei no topico ia na contramão do que realmente a discussão se desenrolou. Entao minha duvida é a seguinte segui varios tutoriais pra fazer o sudo não pedir minha senha em comandos como kill,su,reboot,halt mas simplesmente não funciona edito o arquivo usando visudo , salvo e nada continua pedindo a senha pra fazer estes comandos. Alguem poderia me ajudar?

[linuser104]

Sei que tem um topico recente sobre sudoers mas a duvida que eu deixei no topico ia na contramão do que realmente a discussão se desenrolou. Entao minha duvida é a seguinte segui varios tutoriais pra fazer o sudo não pedir minha senha em comandos como kill,su,reboot,halt mas simplesmente não funciona edito o arquivo usando visudo , salvo e nada continua pedindo a senha pra fazer estes comandos. Alguem poderia me ajudar?

Não sou um expert no assunto, estou muito longe disso, mas já que o que você deseja é retirar o pedido de senha somente a alguns comandos por que não faz assim, abre o sudoers com a possibilidade de edição e no final dele acrescenta o seguinte:

%admin ALL= NOPASSWD: /bin/kill
%admin ALL= NOPASSWD: /sbin/reboot
%admin ALL= NOPASSWD: /sbin/halt
%admin ALL= NOPASSWD: /bin/su

Não sei se poderia ser assim:

%admin ALL= NOPASSWD: /bin/kill /sbin/reboot /sbin/halt /bin/su

ou assim:

%admin ALL= NOPASSWD: /bin/kill, /sbin/reboot, /sbin/halt, /bin/su

ou assim:

%admin ALL= NOPASSWD: /bin/kill; /sbin/reboot; /sbin/halt; /bin/su

PS: Estou admitindo que este seu usuário é o principal, o usuário administrativo ok. Também não testei e portanto use por sua conta e risco.

[RonaldoRG]

%admin ALL= NOPASSWD: /bin/su

Essa linha não é perigosa?
Não pedir senha para o su, vai deixar o sistema vulnerável.

[zeroday]

%admin ALL= NOPASSWD: /bin/su

Essa linha não é perigosa?
Não pedir senha para o su, vai deixar o sistema vulnerável.

Nem vai Ronaldo pois no meu pc so tem um usuario e eu tenho cuidado.

[zeroday]

E obrigado pela dica linus

[RonaldoRG]

Nem vai Ronaldo pois no meu pc so tem um usuario e eu tenho cuidado.

Pode ser, mas se um script malicioso rodar o comando su?