标准帐户无需密码请求即可使用 sudo 获得 root 访问权限

Question

我通过运行其安装脚本安装了一些软件

sudo ./install.sh

安装后，我的 Ubuntu 笔记本电脑上的所有帐户都可以通过简单地发出命令获得 root 访问权限sudo -s，即使是标准（非管理员）帐户。发出命令时也没有密码提示sudo -s。

我的/etc/sudoers看起来像这样：

Defaults    env_reset
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d
ALL ALL=(ALL) NOPASSWD:ALL

Answer 1

如果您查看 sudoers 文件的最底部，它会显示“ALL ALL=(ALL) NOPASSWD:ALL”。这是 sudo 无密码执行的语法。备份该文件，然后删除该行。

安德鲁