sudo 的NOPASSWD无效

[kingkongmok]

在debian的etch下似乎就修改sudoers的配置文件即可实现sudo无须询问密码的。可不知道为何在ubuntu下不行。请教。

代码： 全选

kk@kk-desktop:~$ sudo vim .xinitrc 
Password:
Sorry, try again.
Password:
sudo: pam_authenticate: Conversation error
kk@kk-desktop:~$ sudo grep ^kk /etc/group /etc/passwd /etc/sudoers 
Password:
/etc/group:kk:x:1000:
/etc/passwd:kk:x:1000:1000:kk,,,:/home/kk:/bin/bash
/etc/sudoers:kk ALL=(ALL) NOPASSWD:ALL
kk@kk-desktop:~$ 

[applnk]

sudo无须询问密码不会不安全吗？

[kingkongmok]

man sudoers 中的例子是这样做的

代码： 全选

FULLTIMERS     ALL = NOPASSWD: ALL

这个都不行:-(

当然NOPASSWD tab是在sudoers中考虑给常用的命令做的，例如

代码： 全选

 ALL            CDROM = NOPASSWD: /sbin/umount /CDROM,/sbin/mount -o nosuid\,nodev /dev/cd0a /CDROM

由于我的是做desktop，一般安全基本不需要考虑。

[nohappiness]

有其他组设置覆盖了你的用户设置，比如你属于admin组，那么admin组的sudo设置需要密码那么你的不需要密码就无效了