Fügen Sie einen Sudoer nicht interaktiv über die Befehlszeile hinzu

(Auf Centos durch Docker)

Ich weiß, dass ich mit einen Sudoer hinzufügen kann visudo. Gibt es eine Möglichkeit, einen Benutzer direkt über die Befehlszeile zur Sudoer-Liste hinzuzufügen, sodass ich dies nicht interaktiv tun muss?

Ich frage, weil ich versuche, meinen Docker-Centos-Container bereitzustellen, der nicht mit Interaktivität funktioniert.

Sie können verwenden cat, um Text an das Ende von anzuhängen /etc/sudoers. Erstellen Sie zunächst eine Sicherungskopie Ihrer /etc/sudoersDatei. Dann:

cat >> /etc/sudoers
...type one or more lines here...
[control-D]

Stellen Sie unbedingt sicher, dass Sie zwei Zeichen größer als ( >>) und nicht nur eines verwenden, da Sie sonst den gesamten Inhalt Ihrer Datei überschreiben.

Ich hatte ein ähnliches Problem beim Versuch, meinen Docker-Container dazu zu bringen, Jenkins-Skripten die Verwendung von sudo-Befehlen zu ermöglichen, ohne zur Eingabe eines Kennworts aufzufordern.

Dies wurde über das Dockerfile gelöst:

RUN echo "jenkins ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers

Um dies tun zu können, sollten Sie sicherstellen, dass die folgende Zeile in Ihrer sudoersDatei enthalten ist:

%sudo   ALL=(ALL:ALL) ALL

Sie können die obige Zeile anpassen, um die Berechtigungen so zu ändern, als wäre %sudoes ein Benutzer. Diese Zeile ermöglicht es allen Benutzern in der sudoGruppe, zu verwenden sudo.

Um <username>die Verwendung zuzulassen sudo, können Sie nur usermod -a -G sudo <username>als root <username>die sudoGruppe hinzufügen .

Eine übliche Methode zum Anhängen an Dateien, für die ein privilegierter Zugriff erforderlich ist, ist die Verwendung von tee. Der Hauptzweck besteht natürlich darin, an zwei Stellen zu schreiben, aber Sie können eine davon verwerfen und den Nebeneffekt verwenden, sudo tee -ader Ihnen das privilegierte Anhängen ermöglicht.

So etwas wie

printf 'you ALL=(ALL:ALL) ALL\n' | sudo tee -a /etc/sudoers >/dev/null

Ich stimme den Kommentaren zu, um den Benutzer der sudoersGruppe hinzuzufügen, anstatt dieses spezielle Problem zu lösen.

Sie können beginnen, indem Sie die Gruppe 'wheel' in sudoers aktivieren und anschließend nur noch Benutzer zu dieser Gruppe hinzufügen. Vermeidet das Verwickeln der sudoers-Datei.

Zum Zeitpunkt der Benutzererstellung können Sie den Benutzer , der zur sudo- Gruppe gehört, folgendermaßen angeben :

useradd --groups sudo someone

Wenn es sich um einen bereits vorhandenen Benutzer handelt, können Sie ihn auf folgende Weise zu einer neuen Gruppe hinzufügen:

gpasswd --add someone sudo

Sehen Sie diese Antwort , wenn Sie wollen wissen , warum ich lieber gpasswdzu usermod.

So richte ich einen Benutzer ohne Rootberechtigung mit dem Basisimage von ein ubuntu:18.04:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id