编辑 sudoers 文件仍然要求输入密码

Question

我正在尝试让 python 脚本访问 Odroid XU4 上的 GPIO 引脚，这需要 sudo。我想简单地将 GPIO 引脚从关闭闪烁到打开，然后再次关闭。 python脚本很好，但是运行时它要求输入密码。

我已使用 visudo 编辑了我的 sudoers 文件，无需密码即可访问 GPIO。从以前的博客中，我发现 sudoers 指令的顺序很重要，并已将其考虑在内。我目前的 sudoers 文件如下：

Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d
username ALL=NOPASSWD: /sys/class/gpio/export
username ALL=NOPASSWD: /sys/class/gpio/gpio174/direction
username ALL=NOPASSWD: /sys/class/gpio/gpio174/value

为什么在尝试访问 GPIO 引脚 174 时仍提示我输入密码？正如其他帖子所建议的那样，我在 %admin 和 %sudo 行之后添加了 NOPASSWD 指令。

Answer 1

/sys/class/gpio/export（和其他）是伪文件，而不是程序。 Sudo 致力于限制对程序的访问，而不是文件。

我建议查看https://serverfault.com/questions/641483/how-to-grant-user-modify-only-specific-protected-file-by-sudo（或者更具体地说，应该有一种方法可以使用扩展权限来授予用户对您关心的 3 个 sys 文件的访问权限，而无需 root。

或者，这可能更容易，你可以这样做 username ALL=NOPASSWD: /usr/bin/blinkscript

（其中 /usr/bin/blinkscript 是您的 python 程序，带有 #!/usr/bin/python 和权限设置，因此用户名不能覆盖文件等）

为了清楚起见，具体演示： 给定一个包含以下内容的文件 blinkscript：

#!/usr/bin/python
print ("Hello World")

放在 /usr/bin 中，由 root 拥有，权限为 700 （就像在做ls -l /usr/bin/blinkscript 一样回来：

-rwx------。 1 root root 40 Apr 8 19:52 /usr/bin/blinkscript

)

然后在 sudoers 文件的底部有一行，格式为：

user1 ALL=NOPASSWD: /usr/bin/blinkscript

如果我像 user1 那样做： blinkscript 我得到：“权限被拒绝”

如果我像 user1 那样做： sudo blinkscript 我得到：“Hello World”（没有提示输入密码） （请注意，我不必显式执行 /usr/bin/blinkscript，但这也可以）

如果我作为 user2（没有任何 sudo 权限）执行以下操作： sudo blinkscript 我被提示输入密码，然后被列入坏男孩名单

（另请注意，我使用 700 的权限来清楚地显示权限；执行类似 755 的操作也可以，关键是如果您的脚本试图触摸 /sys 文件，则在使用 sudo 运行时它会起作用并非没有；我试图说明的一点是，如果您将权限设置为 777 或由 user1 拥有，那么 user1 可以编辑文件以运行他们想要的任何命令，从而违背了不只是在第一个执行 user1 all=all nopasswd: all 的目的地方 )