두 개의 중복되는 sudo 규칙의 경우 더 제한적인 규칙을 사용해야 합니까?

나는 에 속해 있습니다 sudoers.d. 이 사용자는 foobar이 sudo그룹에 속해 있습니다. 사용자 생성 시 비밀번호가 임의의 값으로 암호화되기 때문에 사용자는 공개키 인증을 foobar통해서만 로그인이 가능할 것으로 예상된다 . 그런 다음 컴퓨터에 액세스한 후 실행하여 비밀번호를 설정 ssh해야 합니다 .sudo passwd foobarssh

# /etc/sudoers.d/sudo-group
%sudo   ALL=(ALL) ALL

# /etc/sudoers.d/change-own-passwd
foobar  ALL = NOPASSWD: /usr/bin/passwd foobar

그러나 사용자에게는 여전히 비밀번호를 묻는 메시지가 표시됩니다.

$ which passwd
/usr/bin/passwd

$ sudo -ll
User foobar may run the following commands on bizbazz:

Sudoers entry:
    RunAsUsers: root
    Options: !authenticate
    Commands:
    /usr/bin/passwd foobar

Sudoers entry:
    RunAsUsers: ALL
    Commands:
    ALL

$ sudo passwd foobar
[sudo] password for foobar: ^C
sudo: a password is required