Sudo 암호 제거 하기

리눅스 서버에서 sudo 명령어 사용 시 암호를 제거하는 방법에 대해서 포스팅하겠습니다. 주로 root를 제외한 Admin 계정을 통한 서버 운영 시나, 특정 계정에서 상시 정보 수집 시에도 자주 사용합니다.

 

1. sudoers 파일 확인

 

#cat /etc/sudoers

- 아래와 같이 sudoers 파일은 시스템 파일로 읽기 권한 밖에 없으므로 백업 후 진행해줍니다.
- 다른 방법으로 #includedir /etc/sudoers.d 주석 제거 후 해당 디렉토리 안에 sudo 관련 설정을 추가합니다.

 

2. sudoers 파일 백업

 

- 시스템 파일 수정이기 때문에 오타가 발생할 경우 싱글모드 부팅 후 다시 수정해줘야되는 번거로움이 있으므로
  항상 백업을 진행해줍니다.
# cp /etc/sudoers /etc/sudoers_backup

 

3-1. sudoers 파일에 직접 설정 입력

 

# echo 'sysop ALL=NOPASSWD: ALL' >> /etc/sudoers
- 아래와 같이 별도 암호 입력 없이 접속이 가능합니다.

 

3-2. sudoers.d 파일에 설정 파일 생성

 

# vim [계정_sudo]
.
.
.
sysop ALL=NOPASSWD: ALL
.
.
.
: wq