Sudo - автоматический ввод пароля

[Gopher]

Всем привет! Вопрос наверное не совсем по теме и наверное, актуальнее было бы его задать на специализированных форумах, но решил сначала обратиться к знатокам данного ресурса.
Дано: Есть sh скрипт, который для корректной работы необходимо запускать через sudo и соответственно вводить пароль.
Задача: Запускать данный скрипт через web-интерфейс (по кнопке "Сделать все красиво!").
Решение: А вот тут возникают сложности, так как не понимаю как обойти ввод пароля пользователя.
Краткое описание скрипта sh: скрипт создает пользователя в системе, добавляет его в определенную группу, создает домашний каталог. Плюсом генерирует конфиг для Nginx.
Получается что либо каким, то образом научить скрипт вводить пароль автоматически (что позволяет выполнять любые команды от рута), либо один раз создать пользователя и дать ему разрешения только на выполнение этих действий без ввода пароля, но и тут не понимаю как выдать данные разрешения.
Помогите пожалуйста советами или ссылками.
P.S. Пока еще и не искал, но тоже непонятно как через web-интерфейс реализовать авторизацию с помощью системного пользователя.

 

[z3RoTooL]

ну например добавь в свой скрипт в начало
echo your_passwd | sudo -S tee

 

[Gopher]

ну например добавь в свой скрипт в начало
echo your_passwd | sudo -S tee

Не спасает. Все равно спрашивает пароль.

 

[z3RoTooL]

Не спасает. Все равно спрашивает пароль.

интересно... у меня работает

 

[Gopher]

интересно... у меня работает

Значит я что-то неправильно делаю(((

#!/bin/bash
echo ******** | sudo -S tee
service nginx restart

Просит ввод пароля для рестарта.

 

[z3RoTooL]

Значит я что-то неправильно делаю(((

#!/bin/bash
echo ******** | sudo -S tee
service nginx restart

Просит ввод пароля для рестарта.

да, действительно.. надо подумать

 

[Dr.Lafa]

В /etc/sudoers строчку своего пользователя сделать такой:
username ALL=(ALL:ALL) NOPASSWD:ALL
Перелогиниться.
Теперь username использует sudo без пароля

 

[Gopher]

В /etc/sudoers строчку своего пользователя сделать такой:
username ALL=(ALL:ALL) NOPASSWD:ALL
Перелогиниться.
Теперь username использует sudo без пароля

Как вариант, но это сделает огромную дыру в системе. Где бы почитать про NOPASSWD? Уверен, что этой директивой можно, как минимум, частичьно рулить.

 

[Dr.Lafa]

Как вариант, но это сделает огромную дыру в системе

Можете создать отдельного юзера с NOPASSWD, от которого будет запущено приложение или же сразу запускать от рута

 

[Gopher]

Ребята, спасибо, что подтолкнули в нужную сторону! В моём случае проще и наверное правильнее будет решить таким образом:
1) Команду cervice nginx restart меняем на /usr/sbin/nginx -s reload
2) В /etc/sudoers добавить в NOPASSWD команду из пункта 1.
Ну и можно еще дополнительно разобраться с /etc/sudoers.d и писать туда файлики с правилами для пользователей.
Документашка для Ubuntu:

Ссылка скрыта от гостей

Ну и всегда можно в консоле набрать man sudo