승인되지 않은 명령을 실행할 때 sudo가 비밀번호를 묻는 메시지를 표시하지 않도록 방지

Question 1

빠른 읽기sudo(8)

   -n          The -n (non-interactive) option prevents sudo from
               prompting the user for a password.  If a password is
               required for the command to run, sudo will display an error
               message and exit.

의심하는 사람들을 위해:

# grep jdoe /etc/sudoers
jdoe    ALL=(ALL) NOPASSWD: /bin/echo
#

다음과 같이 테스트하세요.

% sudo echo allowed
allowed
% sudo -n ed             
sudo: a password is required
% sudo ed               

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

Password:

따라서 이러한 사람들에게는 비밀번호 프롬프트를 방지하는 데 도움이 될 수 있습니다 alias. sudo이제 왜 사용자 정의 컴파일이 필요한지 sudo모르겠습니다. 그냥 매뉴얼을 읽었습니다.

Answer

빠른 읽기sudo(8)

   -n          The -n (non-interactive) option prevents sudo from
               prompting the user for a password.  If a password is
               required for the command to run, sudo will display an error
               message and exit.

의심하는 사람들을 위해:

# grep jdoe /etc/sudoers
jdoe    ALL=(ALL) NOPASSWD: /bin/echo
#

다음과 같이 테스트하세요.

% sudo echo allowed
allowed
% sudo -n ed             
sudo: a password is required
% sudo ed               

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

Password:

따라서 이러한 사람들에게는 비밀번호 프롬프트를 방지하는 데 도움이 될 수 있습니다 alias. sudo이제 왜 사용자 정의 컴파일이 필요한지 sudo모르겠습니다. 그냥 매뉴얼을 읽었습니다.

Question 2

나에게 도움이 되었지만(Sudo 버전 1.8.17p1) 귀하의 질문 중 일부만 만족한 것은 비밀번호 시도 횟수를 0으로 설정하는 것이었습니다.

Defaults:%mygroup passwd_tries = 0

이로 인해 비밀번호가 필요한 명령을 시도할 때 sudo가 코드 1로 종료됩니다. 그러나 어떤 종류의 오류 메시지도 생성하지 않습니다.

Answer

나에게 도움이 되었지만(Sudo 버전 1.8.17p1) 귀하의 질문 중 일부만 만족한 것은 비밀번호 시도 횟수를 0으로 설정하는 것이었습니다.

Defaults:%mygroup passwd_tries = 0

이로 인해 비밀번호가 필요한 명령을 시도할 때 sudo가 코드 1로 종료됩니다. 그러나 어떤 종류의 오류 메시지도 생성하지 않습니다.

Question 3

당신은 할 수 없습니다.

인증하기 전까지는 자신이 누구인지 알 수 없으며, 기본적으로 비밀번호 없이는 인증할 수 없습니다.

USB 키, 지문 스캐너, 음성 인증, 얼굴 인식 등을 사용하도록 인증을 변경할 수 있지만 요점은 동일합니다.

인증하지 않으면 인증할 수 없습니다.그리고인증하기 전에 sudo가 실행할 수 있는 것과 실행할 수 없는 것을 알려줄 필요가 없습니다.

Answer