コマンドにNOPASSWDを指定しているのにsudoでパスワードを要求される

Question

一般ユーザでnginxを起動させることができるように下記のように
/etc/sudoers.d/nginx_fooを作成しnginxをパスワードなしでsudoできるように設定しました。

foo  ALL=(ALL) NOPASSWD:/usr/local/nginx/sbin/nginx

しかし、sudo nginxとfooで実行してもパスワードを要求されてしまいます。
#includedir /etc/sudoers.dの記載はsudoersにあります。

修正点等あれば教えて頂きたく。
よろしくお願いします。

Answer 1

sudo実行時に環境変数が初期化されpathが通っていなかったのが問題のようです。
次の1行をnginx_fooに追加したら実行できました。
secure_path = /sbin:/bin:/usr/sbin:/usr/bin:/usr/local/nginx/sbin
こちらが参考になりました。

Answer 2

実は、sudo nginxの後に引数を指定していませんか？

sudoersは、引数の有無やその値によっても別のコマンドとみなします。
例えばnginxとnginx -c nginx.confは、sudoersからは別のコマンドとみなされます。

その場合、引数付きのコマンドをsudoersに設定するか、
以下のようにコマンドの末尾に正規表現の量指定子をつけてやる必要があります。

foo  ALL=(ALL) NOPASSWD:/usr/local/nginx/sbin/nginx *

量指定子については以下のリンクのQuick guide to EBNFという項を参照してください。
http://www.sudo.ws/man/1.8.16/sudoers.man.html

上の予想が外れている場合、一度、/etc/sudoers.d/nginx_fooが本当にsudoersに読み込まれているか確認してみることをお勧めします。

わざと/etc/sudoers.d/nginx_fooに構文エラーを仕込み、sudoしてみることで確認できます。
もし、正しくファイルが読み込まれていれば、警告メッセージが表示されるはずですので。

Comments

[KiyoshiMotoki]

回答を入力中に、自己解決されたようですね(^^;

[kuma3]

回答ありがとうございます。
ちょうど自己解決できたところです。
今後の参考にさせて頂きます。

Answer 3

http://www.mk-mode.com/octopress/2014/04/17/linux-sudo-no-password/

ちなみに、 “/etc/sudoers” ファイル内に %admin 等の設定があるが、"hoge" ユーザが “admin” グループに属している場合は、まず %admin の設定が有効になり、それから追加の設定が有効になる。

という記述があるのですが、、、
グループの設定に引っかかっているということはないでしょうか?

Comments

[kuma3]

回答ありがとうございます。
fooはfooグループにしか所属していないのでグループ設定という線はなさそうです。