wap网站分享到微信百度文库首页
在Linux系统中，sudo su 执行时要求输入密码是默认的安全策略，防止未经授权的用户随意获取超级用户权限。若想去掉输入密码的步骤，可以通过修改sudo的配置文件来实现。接下来我将详细讲解相关原理和操作方法。
一、visudo编辑的文件及作用
visudo命令本质上编辑的是/etc/sudoers文件，该文件是sudo命令的配置文件，用于定义哪些用户或用户组可以以何种身份在哪些主机上执行哪些命令，并且可以设置执行这些命令时是否需要输入密码等权限策略。
之所以使用visudo而不是直接用文本编辑器（如vi、nano）编辑/etc/sudoers文件，是因为visudo在保存文件时会对文件内容进行语法检查。如果配置有误，它会提示错误并阻止保存，避免因配置错误导致sudo功能异常甚至系统无法使用sudo命令。而直接使用文本编辑器修改，若出现语法错误，可能导致sudo命令无法正常工作，造成权限混乱或系统管理不便。
二、免密配置原理及添加行的含义
在/etc/sudoers文件中添加特定的配置行，就是告诉sudo命令，针对某一用户或用户组，执行某些命令时不需要输入密码。配置行一般遵循以下格式：
username ALL=(ALL) NOPASSWD:ALL
username：表示你希望免密执行sudo命令的用户名。比如你想让用户testuser免密执行相关命令，这里就填写testuser。ALL：第一个ALL表示允许该用户从任何主机登录并执行sudo命令；第二个ALL表示该用户可以以任何用户身份（一般是切换到root等其他用户）执行命令。NOPASSWD：这是关键部分，明确指定执行后面的命令时不需要输入密码。ALL：表示该用户可以免密执行所有sudo命令。当然，你也可以将其替换为具体的命令路径，实现针对特定命令免密执行。
三、具体操作步骤
- 打开配置文件：
在终端中输入visudo命令，这会使用默认的编辑器（通常是vi，如果想使用其他编辑器，如nano，可以通过设置EDITOR环境变量实现，如export EDITOR=nano，然后再执行visudo）打开/etc/sudoers文件。 - 添加配置行：
在文件中合适的位置（一般建议在# User privilege specification注释下方）添加类似如下的配置行：
testuser ALL=(ALL) NOPASSWD:ALL
这里假设你想让testuser用户免密执行所有sudo命令。如果只希望针对su命令免密，可以修改为：
testuser ALL=(ALL) NOPASSWD:/bin/su
因为su命令的二进制文件路径通常在/bin/su，不同系统可能略有差异，可通过which su命令查看具体路径。
3. 保存并退出：
在编辑器中保存并退出文件（如果使用vi，按Esc键进入命令模式，然后输入:wq保存退出；如果使用nano，按Ctrl + X，再按Y确认保存，最后按Enter键确定保存路径退出）。
四、示例
假设你有一个普通用户ubuntu，希望该用户执行sudo su命令时不需要输入密码：
- 以具有
sudo权限的用户（如root用户或其他已配置sudo权限的用户）登录系统。 - 在终端中输入
visudo打开sudoers配置文件。 - 在文件中添加如下内容：
ubuntu ALL=(ALL) NOPASSWD:/bin/su
- 保存并退出文件。
- 切换到
ubuntu用户，此时执行sudo su命令，就不需要输入密码，可直接切换到root用户权限。
需要注意的是，免密配置虽然方便，但会降低系统的安全性。如果该用户的账号被盗用，攻击者可以直接获取超级用户权限，对系统造成严重破坏。因此，在生产环境中，建议谨慎使用免密配置，最好针对具体的必要命令进行免密设置，而不是开放所有sudo命令的免密权限 。