Yêu cầu mật khẩu gốc khi thực hiện "sudo -s"

Tôi có máy chủ CentOS 7 trên AWS.

Khi đăng nhập bằng xu người dùng, làm thế nào tôi có thể ngăn chặn sudo -s đăng nhập vào nguồn gốc mà không yêu cầu nguồn gốcmật khẩu của?

[root@server ~]# mèo /etc/sudoers | grep rootpw
Mặc định rootpw
[root@server ~]# bánh xe nhóm getent
bánh xe:x:10:centos
[root@server ~]# bánh xe gpasswd -d centos
Xóa centos của người dùng khỏi bánh xe nhóm
[root@server ~]# bánh xe nhóm getent
bánh xe:x:10:
[root@server ~]# su centos
[centos@server root]$ sudo -s
[root@server ~]#!!!!!!!!!!!!!!!!

sudo luôn sử dụng mật khẩu của tài khoản người dùng. Nếu người dùng có sudo đặc quyền, sau đó người dùng có thể thực thi các lệnh với quyền root, sau khi nhập mật khẩu của chính mình vào sudo lời nhắc.

Trong ví dụ của bạn, bạn đang thấy tác động của sudo thời hạn hiệu lực của vé. Một lần sudo chạy lần đầu nó hỏi mật khẩu. Sau đó, nó tạo ra một vé có giá trị trong một thời gian nhất định. Trong thời gian này, sudo không hỏi mật khẩu.

Nếu bạn muốn thay đổi hành vi này, bạn có thể vô hiệu hóa vé bằng cách thêm

Mặc định timestamp_timeout=0

đến /etc/sudoers tập tin cấu hình.

Tìm thấy lý do.

Vấn đề là ở /etc/sudoers.d/90-cloud-init-users:

centos TẤT CẢ=(TẤT CẢ) NOPASSWD:ALL

Điều này cho phép người dùng xu sudo không có mật khẩu.