Как сделать беспарольный sudo на превращение в определённого пользователя?

Question

[776166]

# which sudo
/usr/bin/sudo

И в sudoers:

vasya ALL=(ALL:ALL) NOPASSWD: /usr/bin/sudo -iu pupkin

Не рабоатет. Как правильно?

Следующий код:
vasya ALL=(ALL:ALL) NOPASSWD: /usr/bin/apt update

Работает. Грешу на ключи, но редактор sudo не ругается на синтаксис.

Comments

[vreitech]

> Не рабоатет.
что именно не работает?

[776166]

vreitech, пароль хочет. А не должен.

[vreitech]

776166, а какую команду вводите? сдаётся мне, вы забываете указать sudo перед sudo.
попробуйте: sudo sudo -iu pupkin

[776166]

vreitech, кстати, да. Работает.
А можно без sudo перед sudo? :)

[vreitech]

776166, если сможете избавиться от /usr/bin/sudo в sudoers - можно. правда у меня нет идей, как это сделать, но я особо и не думал.

Answer 1

[Saboteur]

В вашем случае проще не sudo настраивать, а su
добавьте в /etc/pam.d/su строчку
auth sufficient pam_succeed_if.so user = vasya

и пиши
su vasya

Comments

[776166]

а на отдельного пользователя, кто su вызывает, работает?

[Saboteur]

нет, но в вопросе этого не было ;)

[776166]

Saboteur, этого достаточно, спасибо :)

[Saboteur]

776166, если достаточно, можно сделать доброе дело и отметить ответ решением )