Adicionando permissões de grupo com sudoers com NOPASSWD ainda solicitando senha

Question

Fedora 20, instalação limpa. Eu adicionei as seguintes linhas ao meu arquivo sudoers com visudo:

%power ALL=NOPASSWD: /sbin/shutdown

Depois, criei o "poder" do grupo e adicionei minha conta a esse grupo. Reiniciei, confirmei que estava no grupo com o comando "groups".

No entanto, quando eu digito "sudo shutdown", ainda sou solicitado a fornecer uma senha.

Atualização:

Anteriormente, eu tinha o poder de% de meu grupo de permissões localizado no arquivo sudoers abaixo da raiz:

root ALL=(ALL) ALL

mas acima de% wheel:

%wheel ALL=(ALL) ALL

Funciona agora se eu movê-lo para abaixo de% wheel. Por que isso acontece?

    

Answer 1

sudo processa as linhas em ordem.

O ALL na linha %wheel aplica-se a sudo /sbin/shutdown e não está marcado com NOPASSWD . Qualquer usuário que esteja no grupo wheel e power teria que inserir sua senha ao executar sudo /sbin/shutdown ; usuários apenas no grupo power não.