如何允许一个组（该组中的一个用户除外）在没有密码的情况下使用 sudo？

Question

如何允许整个组（该组中的某个用户除外）在sudo不提供密码的情况下使用？

Answer 1

将用户行放在组行之后就足够了：

%admin ALL=NOPASSWD: ALL
enzotib ALL=(ALL:ALL) ALL

如果您想让许多用户请求密码，而不将他们添加到/etc/sudoers，您可以为此创建一个组，假设我们将其命名为dummy，然后编写以下内容

%admin ALL=NOPASSWD: ALL
%dummy ALL=(ALL:ALL) ALL

组内admin和组外的所有用户无需dummy输入密码即可执行管理任务。

组内admin 和组内dummy（或仅组内dummy）的所有用户输入密码即可执行管理任务。