要让普通用户在Linux中执行sudo命令时不输密码，需安全配置sudo权限策略：推荐在/etc/sudoers.d/下新建严格权限（0440）的独立配置文件，按最小权限原则限定免密命令的绝对路径，支持单用户或用户组批量管理，并通过sudo -l验证授权。
要让普通用户在 Linux 中执行 sudo 命令时不输密码，核心是安全地修改 sudo 权限策略，而不是绕过验证。关键不是“跳过密码”，而是告诉 sudo：对这个用户（或组）、在哪些主机、以什么身份、运行哪些命令时，无需密码验证。
下面分几种常用且安全的做法，按推荐程度排序：
✅ 推荐方式：在 /etc/sudoers.d/ 下新建独立配置文件
这是最稳妥、可维护性最强的方法，避免误改主配置文件导致 sudo 失效。
- 运行命令创建并编辑新文件（例如给用户
alice配置）：sudo visudo -f /etc/sudoers.d/90-alice-nopasswd
- 在打开的空白文件中写入规则，比如只允许免密重启 nginx：
alice ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart nginx
- 保存退出后，立即设置严格权限（否则不生效）：
sudo chmod 0440 /etc/sudoers.d/90-alice-nopasswd
- 注意：文件名不能含点号或下划线（如
alice.conf可以，alice.conf.bak或alice_nopasswd不被识别）。
? 按需放宽：只对特定命令免密，而非全部
强烈建议遵守最小权限原则。以下写法含义不同：
- 允许免密执行任意命令（高风险，慎用）：
alice ALL=(ALL) NOPASSWD: ALL
- 仅允许多个指定命令（推荐）：
alice ALL=(ALL) NOPASSWD: /usr/bin/apt, /usr/bin/systemctl, /sbin/reboot
- 路径必须写绝对路径（
which apt可查），相对路径或别名无效。
? 批量管理：为用户组统一配置
适合团队环境，方便增删成员：
- 先确认用户已加入目标组（如
devops）：sudo usermod -aG devops alice
- 再在
/etc/sudoers.d/devops-nopasswd中写：%devops ALL=(ALL) NOPASSWD: /opt/scripts/deploy.sh
-
%符号表示这是一个组名。
⚠️ 验证与排错要点
- 修改后，切换到目标用户测试：
sudo -l -U alice # 查看该用户被授权的命令列表 sudo systemctl restart nginx # 实际运行，观察是否跳过密码提示
- 如果出错（如
sudo: no tty present或权限拒绝），检查：- 文件权限是否为
0440 - 规则是否写在
#includedir /etc/sudoers.d之后（顺序影响覆盖） - 是否存在语法错误（
visudo会拦截，但手动复制粘贴易出错） - 日志可查：
sudo grep sudo /var/log/auth.log
- 文件权限是否为
不复杂但容易忽略。
