![标准帐户可以使用 sudo 获得 root 访问权限,无需输入密码](https://linux22.com/image/838791/%E6%A0%87%E5%87%86%E5%B8%90%E6%88%B7%E5%8F%AF%E4%BB%A5%E4%BD%BF%E7%94%A8%20sudo%20%E8%8E%B7%E5%BE%97%20root%20%E8%AE%BF%E9%97%AE%E6%9D%83%E9%99%90%EF%BC%8C%E6%97%A0%E9%9C%80%E8%BE%93%E5%85%A5%E5%AF%86%E7%A0%81.png)
我通过运行安装脚本来安装一些软件
sudo ./install.sh
安装后,我的 Ubuntu 笔记本电脑上的所有帐户都可以通过简单地发出命令获得 root 访问权限sudo -s
,即使是标准(非管理员)帐户也是如此。此外,发出命令时不会提示输入密码sudo -s
。
我的/etc/sudoers
样子是这样的:
Defaults env_reset
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "#include" directives:
#includedir /etc/sudoers.d
ALL ALL=(ALL) NOPASSWD:ALL
答案1
如果您查看 sudoers 文件的最底部,会发现其中有“ALL ALL=(ALL) NOPASSWD:ALL”。这是无密码执行 sudo 的语法。请备份该文件,然后删除该行。
安德鲁
答案2
删除此行:
ALL ALL=(ALL) NOPASSWD:ALL
但出现这种情况确实很奇怪,所以你安装的软件(基本上是一个脚本,我猜)可能是恶意的。你可能想开始第二个问题,把那个脚本的内容粘贴在那里,然后寻求建议……这太可怕了!