Debian 默认只有 Debian 用户，无 sudo，如何通过 su 来自动配置一些东西？

[DravenJohnson]

• 某 VPS 商提供的 VPS 只有 Debian 用户，root 默认是禁止的，通过证书登陆。
• 默认没有安装 sudo，同时即使自己装好 sudo 也会提示说 Debian 不是 sudoers
• 可以通过 su 来登陆进 root，但是需要输入密码

现在我们希望通过自动化程序，最好 python，但也可以用 shell，来实现创建 VPS，这一步一句完成了，同时配置 VPS 以及安装内容。

需要修改:

• /etc/ssh/sshd_config
• root 密码 需要安装：
• 很多东西

所以基本上第一步就是需要允许 root 登陆比较方便些。可是这样的非 sudoers 的 Debian 用户设置，如何操作呢？一个一个输入密码肯定不好，有没有办法自动输入密码的？

[DravenJohnson]

TL;DR 主要就是想通过先用的情况下的一个 VPS，在这上面配置一些东西，包括安装软件，修改密码，修改 ssh 等等。

[zhs227]

没用过 debian，其它几种 linux 的话，都是把用户添加到一个特定的用户组就可以了。ubuntu 是添加到 sudo 组，centOS 是添加到 wheel 组。
网上流传各种修改 /etc/sudoers 的方式，不太推荐。
还是建议通过普通帐号用 sudo，sudo 可以自己找包装上去。

[ryd994]

写好脚本
su -c
只要输一次密码
总之你至少得输一次吧

[ivmm]

apt-get install sudo ???

[imn1]

su
vi /etc/sudoers

自己加进去就是了

其实人家就是为了安全，就算别人“误”登入，不知道 root 密码也不能做太多

[lekai63]

没人提 发 ticket 么？
与其费脑子跟程序死磕，不如试试与人交流套套近乎。说不得就能勾搭上人家 boss 给你免了服务器的费用 23333

[yushiro]

安装 sudo 之后，把当前用户加入 sudo 组，就可以用 sudo 了，不需要手动配置 sudoers

[xiaket]

不建议直接改 /etc/sudoers, 建议将合适的配置文件放进 /etc/sudoers.d/目录.

[LokiSharp]

su root
gpasswd -a USER_NAME wheel

不要修改 sudoers 不安全

[choury]

把 debian 加到 sudo 组里面就行了

[DravenJohnson]

@lekai63 发了 Tickets 了，不过这个云服务商什么都没有，不报希望可以解决


@zhs227
@ryd994
@ivmm
@imn1
@yushiro
@xiaket
@LokiSharp
@choury

同一回复一下吧，现在的问题就是不管怎么样都需要输入一次密码：
不管是安装 用任何 apt-get install sudo 安装 sudo ；或者是很多人说的一样，加到 sudo 组；还是说的 su root

都无法避免输入一次密码。我们现在是想要通过一个 python 或者 shell 自动化这个步骤。当然如果谁能说出来把密码加在 shell scipt 里面的办法也是可以的。

原因很简单，我们第一次需要 provisioning 500 个 VPS。以后每天需要删除 + 创建不少于 50 个 VPS，如果这个简单步骤无法自动化的话，那么基本来说就无法使用了。

[choury]

@DravenJohnson 搜索 sudo 免密码

[ysicing]

好奇哪家的 VPS

[yinflying]

为了安全，我也把自己的 vps 改成这个样子，root 禁用登陆，使用普通用户登陆，并且没有 sudo 权限。

楼上的方法都可以，不过个人还是支持直接加到 wheel 组比较好。

[lazycat]

试试 expect ？

[imn1]

@DravenJohnson
1.sudoers 可以改成免密的，我 lapton 装 debian 第一件事就是做这个
2.仍然建议保留现在方式，服务器上还是不免密好

[LokiSharp]

@DravenJohnson 既然你是 500 VPS 的大用户，你有权力发 Tickets 要求服务提供商为你修改配置脚本。
嘛，一般来说服务商都会提供 API 文档让你开发自动部署脚本比如说腾讯云和阿里云的修改密码 API https://www.qcloud.com/document/api/213/1245
https://help.aliyun.com/document_detail/25503.html?spm=5176.doc25485.6.835.jWnaII
如果连 API 文档都没有的话。。。建议换一家服务商

[CRVV]

man sudoers
搜索 password
另外，改配置要用 visudo

[ryd994]

你们都想复杂了：
echo password | su -c script.sh

还有，这样的大客户，要求 provision 的时候带公钥真不难。大点的云服务商，比如 AWS，DO，包括 Vultr 都是可以的。
不能注入公钥的服务商，窃以为技术水平不行，不值得用。

[fuxkcsdn]

@ryd994 这命令在 bash 里输入会出现 su: must be run from a terminal 错误

BTW，大客户要求定制化镜像应该很容易的