实际上www用户是没有密码的（SSH登录），这是怎么回事？

Question

系统环境：Cent OS 5.8$ su - （输入root密码）# yum install sodu# su - www$ sudo make install [sudo] password for www:

Answer 1

执行 sudo 命令需要输入密码 ... 与你以 root 身份安装它没有关系 ...

事实上如果你没有 root 权限根本无法完成它的安装 ...

之所以会让你输入密码 ... 是因为 sudo 提权只有两种状态 ... 输入密码提权和无密码提权 ...

默认的配置是所有用户都需要输入密码提权 ... 而这种方式不支持空密码 ...

也就是其实在这个时候 ... 你输入任何密码都是错的 ...

解决方案很简单 ... 就是我刚刚提到的无密码提权 ... 只是 非常非常非常不建议 这么做 ...

你要注意我连用了三个非常 ... 如果你知道了这事情的风险还执意而为之 ... 具体操作如下 ...

用 visudo 命令打开 /etc/sudoer ... 按照如下方式修改 ...

# User privilege specification
root ALL=(ALL) ALL
www ALL=(ALL) NOPASSWD: /usr/bin/make

最后一行是需要你添加的 ...

这时 www 用户在执行 sudo make 命令的时候无需输入密码 ...

哪怕这个用户自身有密码也不用输入 ... 直接就可以像 root 一样执行命令 ...

当然 sudo 其他命令的时候依然需要输入自身的密码 ...

也就是说如果这个用户使用空密码则依然无法 sudo 其他命令 ...

如果这样依然无法满足你 ... 你也可以使用 NOPASSWD: ALL 来给这个用户完整的 root 权限 ...

这种方式 ... 在自己确认安全的机器上图省事也就罢了 ... 千万别在有外网 IP 的机器上这么做 ...

恩 ... 就是这样了 ...