让普通用户用 /etc/sudoers 重启服务

Question

我有一项服务 ( kado-demo.service)，普通用户 ( kado) 应该能够在不输入任何密码的情况下重新启动它。

我创建/etc/sudoers.d/user_restart并添加了

kado ALL=NOPASSWD: /bin/systemctl restart kado-demo.service

权限：

-r--r-----   1 root root   585 Mar  5 10:47 user_restart

作为用户 k，我现在应该能够执行给定的命令，但发生了这种情况：

/bin/systemctl restart kado-demo.service
 ==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
 Authentication is required to restart 'kado-demo.service'. 
 Multiple identities can be used for authentication:
  (...)

这与我添加文件之前的结果相同。

该/etc/sudoers包含

#includedir /etc/sudoers.d

当我将user_restart文件内容直接添加到/etc/sudoers.

我的想法不多了...

Answer 1

要sudoers生效，您实际上必须使用sudo. ：） 做：

sudo systemctl restart kado-demo.service

它不会要求输入密码。

如果您不使用sudo，则systemctl回退到使用Polkit进行授权。