Как в sudoers добавить выполнение скрипта без ввода пароля?

@ohor · Регистрация: 28.10.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте. Надо дать юзеру права root на выполнение определённого скрипта.
Выполняю:

Bash
1
visudo

пишу в конец это:

Bash
1
alexey  ALL=(ALL) NOPASSWD: /home/alexey/desktop/1.sh

Но скрипт выполняется не с правами root, пишет, что прав не хватает.

Код скрипта:

Bash
1
2
3
4
5
#!/etc/bash
 
mkdir /home/dir
 
exit 0

Выполнение скрипта:

Bash
1
2
alexey@alexey:~/desktop$ bash 1.sh
mkdir: невозможно создать каталог «/home/dir»: Отказано в доступе

Dmitry · 29.10.2013, 15:33

если используете судо, то команду нужно вводить

Bash
1
sudo bash 1.sh

и еще, если я правильно помню, у убунты не проходил вариант

Сообщение от ohor

Code
1
ALL=(ALL)

нужно было именно имя хоста
(хотя, не уверен, может в этом и не прав)

@Amet13 · 29.10.2013, 16:46

ohor, а почему просто не изменить владельца скрипта и прав доступа?

@ohor · 29.10.2013, 17:44 **[ТС]**

Когда использую sudo, тогда запрашивается пароль, т.е. скрипту тогда нужно этот пароль вводить, что ещё сложнее.
Amet13, скрипт будет запускать apache, т.е. пользователь www-data, а /home и пр. имеют владельца root.

Dmitry · 29.10.2013, 19:10

Сообщение от ohor

Когда использую sudo, тогда запрашивается пароль,

ну так для этого вы ж sudoers и рулите...

@ohor · 29.10.2013, 19:38 **[ТС]**

Dmitry, да, но он не срабатывает.

Добавлено через 2 минуты
везде пишут именно

Code
1
ALL=(ALL)

@All · 29.10.2013, 20:12

ohor, а если так написать

Code
1
ALL=(ALL:ALL) ALL

и для рута и для пользователя.
Если вас правильно понял.

@Amet13 · 29.10.2013, 20:17

All, вот так вроде должно работать имхо.

@ohor · 29.10.2013, 20:27 **[ТС]**

Для рута и так стоит

Code
1
ALL=(ALL:ALL) ALL

Пробовал так:

Bash
1
alexey ALL=(ALL:ALL) ALL

и так:

Bash
1
alexey ALL=(ALL:ALL) /home/alexey/desktop/1.sh

Не помогло, всё равно запрашивает пароль.

@All · 29.10.2013, 20:48

ohor, а так

Bash
1
ALL=(ALL) NOPASSWD: ALL

@ohor · 29.10.2013, 20:56 **[ТС]**

Сообщение от All

ohor, а так

Bash
1
ALL=(ALL) NOPASSWD: ALL

так работает.
Но блин, мне не нравится, что этот юзер теперь сможет выполнять любые команды, я хочу, чтобы он мог выполнять только один-два скрипта. Я пытаюсь это сделать так:

Bash
1
alexey ALL=(ALL) NOPASSWD: /home/alexey/desktop/1.sh

При это он опять запрашивает пароль(

@All · 29.10.2013, 21:38

Попробуйте так: после

Bash
1
# Cmnd alias specification

вставьте

Bash
1
Cmnd_Alias sh = /home/alexey/desktop/1.sh

в конце файла допишите:

Bash
1
alexey ALL=(ALL) NOPASSWD: sh

@ohor · 30.10.2013, 09:47 **[ТС]**

Bash
1
Cmnd_Alias sh = /home/alexey/desktop/1.sh

visudo ругается на эту страку, якобы там ошибка

@All · 30.10.2013, 18:50

Сообщение от ohor

visudo ругается на эту страку, якобы там ошибка

Если только на эту ругается, попробуйте так:

Bash
1
Cmnd_alias sh = /home/alexey/desktop/1.sh

alias с маленькой буквы.

@ohor · 31.10.2013, 07:19 **[ТС]**

так вон в мануале написано, что так надо Cmnd_Alias: https://help.ubuntu.com/community/Sudoers

@All · 31.10.2013, 19:23

ohor, Вы уже всё настроили?
Если да, то напишите.

@dumono · 09.11.2013, 11:22

попробуйте

Bash
1
2
chmod +x /home/alexey/desktop/1.sh
sudo /home/alexey/desktop/1.sh

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	29.10.2013, 16:46
	ohor, а почему просто не изменить владельца скрипта и прав доступа? 0

@ohor 0 / 0 / 0 Регистрация: 28.10.2013 Сообщений: 16
	29.10.2013, 17:44 [ТС]
	Когда использую sudo, тогда запрашивается пароль, т.е. скрипту тогда нужно этот пароль вводить, что ещё сложнее. Amet13, скрипт будет запускать apache, т.е. пользователь www-data, а /home и пр. имеют владельца root. 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	29.10.2013, 20:17
	All, вот так вроде должно работать имхо. 0

@ohor 0 / 0 / 0 Регистрация: 28.10.2013 Сообщений: 16
	31.10.2013, 07:19 [ТС]
	так вон в мануале написано, что так надо Cmnd_Alias: https://help.ubuntu.com/community/Sudoers 0

@All 1766 / 443 / 45 Регистрация: 09.04.2009 Сообщений: 2,599
	31.10.2013, 19:23
	ohor, Вы уже всё настроили? Если да, то напишите. 0