需修改sudoers配置启用NOPASSWD：一、用visudo编辑主文件并添加用户规则；二、通过/etc/sudoers.d/新建独立配置文件；三、按最小权限原则限定免密命令路径；四、通过用户组统一授权免密权限。
如果您希望普通用户在执行sudo命令时无需输入密码，则需修改系统sudoers配置文件以启用NOPASSWD选项。以下是实现该目标的具体操作步骤：
一、使用visudo安全编辑sudoers文件
visudo命令会锁定/etc/sudoers文件并检查语法，避免因手动编辑错误导致sudo功能失效。这是唯一推荐的编辑方式，可防止权限配置损坏后无法恢复管理能力。
1、切换至root用户：执行su -并输入root密码。
2、运行visudo命令启动编辑器。
3、在文件末尾新增一行配置，格式为：用户名 ALL=(ALL) NOPASSWD: ALL。
4、保存并退出（在vi中按Esc，输入:wq回车）。
二、通过/etc/sudoers.d/目录添加独立配置
此方法避免直接修改主sudoers文件，便于权限策略隔离与版本管理，且不依赖visudo语法校验锁定机制。
1、创建专属配置文件：touch /etc/sudoers.d/nopasswd_user。
2、赋予仅root可读写权限：chmod 440 /etc/sudoers.d/nopasswd_user。
3、向该文件写入规则：echo "用户名 ALL=(ALL) NOPASSWD: ALL" > /etc/sudoers.d/nopasswd_user。
4、验证配置有效性：sudo -l -U 用户名，确认输出中包含(ALL) NOPASSWD: ALL。
三、为特定命令设置免密权限
最小权限原则要求仅对必要命令开放NOPASSWD，而非授予全部命令权限，从而降低安全风险。
1、在visudo中定位到用户权限行或新建行。
2、填写精确命令路径，例如：用户名 ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart nginx, /bin/mount。
3、确保命令路径使用which或command -v获取绝对路径，禁止使用通配符或别名。
4、测试执行：sudo systemctl restart nginx，确认不提示输入密码。
四、启用用户组级免密权限
当多个用户需共享相同免密策略时，可将用户加入指定组，并对该组统一授权，简化批量管理。
1、创建权限组：groupadd sudo_nopasswd。
2、将用户加入该组：usermod -aG sudo_nopasswd 用户名。
3、在visudo中添加组规则：%sudo_nopasswd ALL=(ALL) NOPASSWD: ALL（注意开头的%符号）。
4、切换至目标用户并执行groups，确认已包含sudo_nopasswd组名。
