Как в sudoers добавить выполнение скрипта без ввода пароля?

@ohor · Регистрация: 28.10.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте. Надо дать юзеру права root на выполнение определённого скрипта.
Выполняю:

Bash
1
visudo

пишу в конец это:

Bash
1
alexey  ALL=(ALL) NOPASSWD: /home/alexey/desktop/1.sh

Но скрипт выполняется не с правами root, пишет, что прав не хватает.

Код скрипта:

Bash
1
2
3
4
5
#!/etc/bash
 
mkdir /home/dir
 
exit 0

Выполнение скрипта:

Bash
1
2
alexey@alexey:~/desktop$ bash 1.sh
mkdir: невозможно создать каталог «/home/dir»: Отказано в доступе

Dmitry · 29.10.2013, 15:33

если используете судо, то команду нужно вводить

Bash
1
sudo bash 1.sh

и еще, если я правильно помню, у убунты не проходил вариант

Сообщение от ohor

Code
1
ALL=(ALL)

нужно было именно имя хоста
(хотя, не уверен, может в этом и не прав)

@Amet13 · 29.10.2013, 16:46

ohor, а почему просто не изменить владельца скрипта и прав доступа?

@ohor · 29.10.2013, 17:44 **[ТС]**

Когда использую sudo, тогда запрашивается пароль, т.е. скрипту тогда нужно этот пароль вводить, что ещё сложнее.
Amet13, скрипт будет запускать apache, т.е. пользователь www-data, а /home и пр. имеют владельца root.

Dmitry · 29.10.2013, 19:10

Сообщение от ohor

Когда использую sudo, тогда запрашивается пароль,

ну так для этого вы ж sudoers и рулите...

@ohor · 29.10.2013, 19:38 **[ТС]**

Dmitry, да, но он не срабатывает.

Добавлено через 2 минуты
везде пишут именно

Code
1
ALL=(ALL)

@All · 29.10.2013, 20:12

ohor, а если так написать

Code
1
ALL=(ALL:ALL) ALL

и для рута и для пользователя.
Если вас правильно понял.

@Amet13 · 29.10.2013, 20:17

All, вот так вроде должно работать имхо.

@ohor · 29.10.2013, 20:27 **[ТС]**

Для рута и так стоит

Code
1
ALL=(ALL:ALL) ALL

Пробовал так:

Bash
1
alexey ALL=(ALL:ALL) ALL

и так:

Bash
1
alexey ALL=(ALL:ALL) /home/alexey/desktop/1.sh

Не помогло, всё равно запрашивает пароль.

@All · 29.10.2013, 20:48

ohor, а так

Bash
1
ALL=(ALL) NOPASSWD: ALL

@ohor · 29.10.2013, 20:56 **[ТС]**

Сообщение от All

ohor, а так

Bash
1
ALL=(ALL) NOPASSWD: ALL

так работает.
Но блин, мне не нравится, что этот юзер теперь сможет выполнять любые команды, я хочу, чтобы он мог выполнять только один-два скрипта. Я пытаюсь это сделать так:

Bash
1
alexey ALL=(ALL) NOPASSWD: /home/alexey/desktop/1.sh

При это он опять запрашивает пароль(

@All · 29.10.2013, 21:38

Попробуйте так: после

Bash
1
# Cmnd alias specification

вставьте

Bash
1
Cmnd_Alias sh = /home/alexey/desktop/1.sh

в конце файла допишите:

Bash
1
alexey ALL=(ALL) NOPASSWD: sh

@ohor · 30.10.2013, 09:47 **[ТС]**

Bash
1
Cmnd_Alias sh = /home/alexey/desktop/1.sh

visudo ругается на эту страку, якобы там ошибка

@All · 30.10.2013, 18:50

Сообщение от ohor

visudo ругается на эту страку, якобы там ошибка

Если только на эту ругается, попробуйте так:

Bash
1
Cmnd_alias sh = /home/alexey/desktop/1.sh

alias с маленькой буквы.

@ohor · 31.10.2013, 07:19 **[ТС]**

так вон в мануале написано, что так надо Cmnd_Alias: https://help.ubuntu.com/community/Sudoers

@All · 31.10.2013, 19:23

ohor, Вы уже всё настроили?
Если да, то напишите.

@dumono · 09.11.2013, 11:22

попробуйте

Bash
1
2
chmod +x /home/alexey/desktop/1.sh
sudo /home/alexey/desktop/1.sh

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	29.10.2013, 16:46
	ohor, а почему просто не изменить владельца скрипта и прав доступа? 0

@ohor 0 / 0 / 0 Регистрация: 28.10.2013 Сообщений: 16
	29.10.2013, 17:44 [ТС]
	Когда использую sudo, тогда запрашивается пароль, т.е. скрипту тогда нужно этот пароль вводить, что ещё сложнее. Amet13, скрипт будет запускать apache, т.е. пользователь www-data, а /home и пр. имеют владельца root. 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	29.10.2013, 20:17
	All, вот так вроде должно работать имхо. 0

@ohor 0 / 0 / 0 Регистрация: 28.10.2013 Сообщений: 16
	31.10.2013, 07:19 [ТС]
	так вон в мануале написано, что так надо Cmnd_Alias: https://help.ubuntu.com/community/Sudoers 0

@All 1766 / 443 / 45 Регистрация: 09.04.2009 Сообщений: 2,599
	31.10.2013, 19:23
	ohor, Вы уже всё настроили? Если да, то напишите. 0