Permitir que o usuário sem senha mude para outro usuário sem senha

Question

Eu tenho dois usuários dev e tomcat nenhum deles tem uma senha.

Como posso permitir que dev ¹ faça su - tomcat sem que ele tenha que inserir credenciais?

¹ conecta com o arquivo-chave ssh

    

Answer 1

Foi assim que acabei fazendo isso.

Eu criei o arquivo /etc/sudoers.d/dev

Contendo:

# allow user dev to become user tomcat
# invoked with [dev@host ~]$ sudo su - tomcat
dev ALL = (root) NOPASSWD: /bin/su - tomcat

alterou as permissões de arquivo com chmod 0440 /etc/sudoers.d/dev

criou um alias em dev .bashrc alias tomcat='sudo su - tomcat'

Isso resulta na capacidade do usuário dev se tornar o usuário do tomcat sem precisar digitar (ou ter) uma senha digitando tomcat na linha de comando.

    

Answer 2

Você tem sudo adicionado às suas tags. Em seu arquivo sudoers, você pode adicionar o desenvolvedor aos usuários permitidos e, se desejar, restringir os comandos que podem ser executados e essa senha não é necessária. Então tudo que eles teriam que fazer seria digitar "sudo su - tomcat".

Execute visudo para adicionar a seguinte linha:

dev ALL = NOPASSWD: /usr/bin/su - tomcat

Há muito mais informações e exemplos no arquivo man para sudoers.

    

Answer 3

Se o que você quer é permitir que dev execute comandos arbitrários como tomcat , então não se preocupe com su , fique com sudo. Adicione a seguinte linha ao arquivo sudoers (use o comando visudo ):

dev ALL = (tomcat) NOPASSWD: ALL

Execute sudo -iu tomcat como o usuário dev para executar um shell de login como tomcat .

    

Answer 4

Eu tenho usado o formulário

username ALL=(ALL) NOPASSWD: /bin/su targetuser