nopasswd em sudoers não funcionando

Question

Eu tenho o seguinte em meus sudoers (alguns comentários removidos por extensão):

Defaults    env_reset
Defaults    mail_badpass
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

root    ALL=(ALL:ALL)   ALL

%sudo   ALL=(ALL:ALL)   ALL

# Cmnd alias specification
Cmnd_Alias VAGRANT_EXPORTS_ADD = /usr/bin/chown 0\:0 *
Cmnd_Alias VAGRANT_EXPORTS_MOVE = /bin/mv * /etc/exports
Cmnd_Alias VAGRANT_NFSD_START = /etc/init.d/nfs-kernel-server start
Cmnd_Alias VAGRANT_NFSD_APPLY = /usr/sbin/exportfs -ar
Cmnd_Alias VAGRANT_EXPORTS_REMOVE = /bin/sed -r -e * d -ibak /tmp/exports

# Allow members of group sudo to control vagrant without having to type password at every vagrant up
%sudo   ALL=(root)  NOPASSWD: VAGRANT_EXPORTS_ADD, VAGRANT_EXPORTS_MOVE, VAGRANT_NFSD_START, VAGRANT_NFSD_APPLY, VAGRANT_EXPORTS_REMOVE

# See sudoers(5) for more information on "#include" directives:
#includedir /etc/sudoers.d

Comportamento esperado: quando digito

cd ~
touch test
sudo chown 0:0 test

o arquivo altera o proprietário sem me pedir a senha. O que realmente acontece é que eu recebo a senha toda vez.

    

Answer 1

O caminho para chown é /bin/chown não /usr/bin/chown . Mude isso e isso deve funcionar.

    

Answer 2

Você precisa de uma entrada para o nome de usuário específico para o qual deseja ativar o acesso sudo. Por exemplo, se você quiser dar acesso ao nome de usuário "john" sudo, você deve ter uma entrada em /etc/sudoers

john ALL=(ALL) NOPASSWD:ALL