☰

标准帐户可以使用 sudo 获得 root 访问权限，无需输入密码

tag-icon • tag-icon password sudo root permissions
标准帐户可以使用 sudo 获得 root 访问权限，无需输入密码

我通过运行安装脚本来安装一些软件

sudo ./install.sh

安装后，我的 Ubuntu 笔记本电脑上的所有帐户都可以通过简单地发出命令获得 root 访问权限sudo -s，即使是标准（非管理员）帐户也是如此。此外，发出命令时不会提示输入密码sudo -s。

我的/etc/sudoers样子是这样的：

Defaults    env_reset
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d
ALL ALL=(ALL) NOPASSWD:ALL

答案1

如果您查看 sudoers 文件的最底部，会发现其中有“ALL ALL=(ALL) NOPASSWD:ALL”。这是无密码执行 sudo 的语法。请备份该文件，然后删除该行。

安德鲁

答案2

删除此行：

ALL ALL=(ALL) NOPASSWD:ALL

但出现这种情况确实很奇怪，所以你安装的软件（基本上是一个脚本，我猜）可能是恶意的。你可能想开始第二个问题，把那个脚本的内容粘贴在那里，然后寻求建议……这太可怕了！

相关内容