sudo su - user -c 仍然要求输入原始用户密码

Question

我认为这可能是配置问题，但我正在寻找确认/建议。

从终端或脚本，如下：

user1$ sudo su - user2 -c "pwd"

提示我输入原始 user1 的密码。但是，以下内容：

user1$ sudo su - user2

user2$ pwd

user2$ /home/user2

工作得很好。

sudo -l 显示了 user1 切换到 user2 的正确权限，我对为什么通过 -c 参数传递命令失败感到有些困惑，但是单独执行每个步骤就可以了。

提前感谢您的建议。

Answer 1

来自man sudoers：

runaspw
如果设置，sudo 将在运行命令或编辑文件时提示输入由 runas_default 选项（默认为 root）定义的用户密码，而不是调用用户的密码。此标志默认关闭。
... 目标
如果设置，sudo 将在运行命令或编辑文件时提示输入 -u 选项指定的用户密码（默认为 root）而不是调用用户的密码。请注意，此标志禁止使用未在 passwd 数据库中列出的 uid 作为 -u 选项的参数。 此标志默认关闭。

您需要检查您的 /etc/sudoers 文件。添加到它：

Defaults targetpw

要让 sudo 始终要求目标使用密码。