sudo без пароля

Здесь можно задавать любые вопросы по установке и настройке Lubuntu Linux

Модератор: Vadim

Ответить

Автор темы
www2
Сообщения: 286
Зарегистрирован: 21 ноя 2012, 18:09

sudo без пароля

#1

Сообщение www2 » 13 мар 2016, 13:12

хочу убрать возможность ввода пароля при вызове команды sudo путем вызова команды visudo
насколько безопасно убирание пароля?
рассмотрим случаи -машина локальная(без ввода пароля при логине) или доступ через ssh по ключу(без пароля при логине)


ВикторА
Сообщения: 491
Зарегистрирован: 06 ноя 2011, 11:10

Re: sudo без пароля

#2

Сообщение ВикторА » 13 мар 2016, 22:28

а если через ssh, то она перестает быть локальной?)) Вопрос не совсем понятен...
Если убирать пароль для sudo, то это доступ к системе всем, кто получает к ней доступ любым способом...пароль и служит ключем к системе и потому он должен быть надежным...
Доступ через ssh подразумевает доступ только через ключ опять таки...иначе смысла в ssh нет.
Даже если локалка без выхода в интернет- рано или поздно может быть подключена флешка, на которой может быть вирус, для которого может потребоваться sudo ...

Аватара пользователя

serr
Супермодератор
Сообщения: 756
Зарегистрирован: 03 сен 2012, 23:33
Откуда: Переславль-Залесский

Re: sudo без пароля

#3

Сообщение serr » 17 мар 2016, 23:13

Пароль конечно можно убрать для одного пользователя. И по ssh можно логиниться используя вместо пароля сертификат. Вот только пароль при выполнении команд от имени администратора - это один из базовых элементов безопасности. Убирать его крайне нежелательно.

Если все же надумаете, то:

Код: Выделить всё

sudo visudo
user ALL=(ALL) NOPASSWD: ALL
И будьте придельно внимательны!

Ответить