質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.37%
bash

bash(Bourne-again-Shell)は sh(Bourne Shell)のインプリメンテーションに様々な機能が追加されたシェルです。LinuxやMac OS XではBashはデフォルトで導入されています。

Ubuntu

Ubuntuは、Debian GNU/Linuxを基盤としたフリーのオペレーティングシステムです。

シェル

シェル(shell)はUnix や Linux 系のOSで使用されるコマンドインタプリタを指します。

Q&A

解決済

1回答

4212閲覧

visudoでパスワード不要のコマンドを登録したがパスワード入力がパスされない

Y_N

総合スコア13

bash

bash(Bourne-again-Shell)は sh(Bourne Shell)のインプリメンテーションに様々な機能が追加されたシェルです。LinuxやMac OS XではBashはデフォルトで導入されています。

Ubuntu

Ubuntuは、Debian GNU/Linuxを基盤としたフリーのオペレーティングシステムです。

シェル

シェル(shell)はUnix や Linux 系のOSで使用されるコマンドインタプリタを指します。

0グッド

0クリップ

投稿2017/06/09 01:14

###前提・実現したいこと
現在、Bash on Windows on Ubuntuのvisudoで一部コマンドをパスワード入力せずにroot権限で実行する設定を行っております。
パスワード入力を不要にしたいコマンドはシェルプログラムで、root権限内のルートディレクトリ[root@<user>:~#]に配置してあります。

###発生している問題・エラーメッセージ
visudo内に下記のコードを追加し下記のコマンドを実行したのですが、以前のようにパスワード認証が必要となってしまいます。

###該当のソースコード
visudoの追加コード

<user名> ALL=(ALL) NOPASSWD: /root/

実行コマンド

sudo -i ./<シェルプログラム>

もし解決方法等あれば教えていただきたいです!

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

訂正:最初の回答は間違いでした。大変失礼しました。
マニュアルにはコマンドリストにディレクトリーも指定できることが書かれていました。
パスの最後を'/'で終わらせてディレクトリーを指定できるのですね。

自分の環境(Ubuntu 16.04LTS)で、以下のように設定すると/root/t.shがパスワードなしで実行できました。

sudoers: <user名> ALL=(ALL) NOPASSWD: /root/
/root, /root/t.shの権限は700の状態で、sudo /root/t.shで実行。

しかしながら、この状態でsudo -i /root/t.shとするとパスワードが聞かれます。-iとは併用できないということなのだと思います。(確かなことは言えませんが、-iの効果を得るためにsudoersの設定でそれが達成でいないか調べてみてはいかがでしょうか。)

以下最初の回答

sudoersマニュアルには行の末尾のエントリーは「コマンド」と記述されていたと思います。ゆえに「ディレクトリーのみを書いてコマンドファイル名を省略すること」はできず、特権実行を許すコマンド(スクリプト)を全て列挙する必要があると思います。

<user名> ALL=(ALL) NOPASSWD: /root/sh1.sh,/root/sh2.sh,/root/sh3.sh

投稿2017/06/09 01:25

編集2017/06/09 04:33
KSwordOfHaste

総合スコア18400

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

Y_N

2017/06/09 02:47

ご回答頂き有り難うございます! <user名> ALL=(ALL) NOPASSWD: /root/シェルプログラム をvisudoに追加して sudo -i ./<シェルプログラム> を実行しましたが、パスワード認証はスルーできませんでした。 visudoの内容を <user名> ALL=(ALL) NOPASSWD: /root/./シェルプログラム としたときも同様です。 ディレクトリーにしたのはあるサイトにディレクトリ内のコマンドをパスワード不要で実行するにはディレクトリを指定すればよいとの記載があったのでそれを参考にしました。 エラーも起きず正しく保存できているので大丈夫だと思っておりましたが、気をつけます。
KSwordOfHaste

2017/06/09 03:31

> ディレクトリを指定すればよいとの記載があった 失礼しました。そうでしたか、一応distributionも明記したほうがいいかも知れませんね。自分はUbuntu16.04LTSです。manを確認してみます。
Y_N

2017/06/09 04:09

ご回答頂き有り難うございます! 確かにディストリビューションは明記するべきでしたね。 失礼致しました。 下記のURLに記載がありました。 http://d.hatena.ne.jp/LukeSilvia/20080716/p1
Y_N

2017/06/09 07:24

ご回答頂き有り難うございます! 無事解決いたしました! sudo /root/t.sh で実行はできたんですが、シェル内の処理であるssh認証がうまくいかずPermission deniedというエラーがでておりました。(-iを使えばできましたが、パスワード入力が必要でした) それでよく調べたら鍵のディレクトリを表す際に~/.ssh/<鍵の名前>ってやると、root権限内ではなくユーザ内の鍵を探してしまうみたいですね。 そのため~/.ssh/<鍵の名前>を/root/.ssh/<鍵の名前>ってするとうまくできました! 何はともあれ解決できたのでここで閉めたいと思います。 ご協力頂き有り難うございました!!
KSwordOfHaste

2017/06/09 10:46

いえ、間違いをコメントしたりしてスミマセンでした。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.37%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問