Почему не работают записи в /etc/sudoers?

Многие знают, что sudo гибко настраивается через файл /etc/sudoers.

Например, можно убрать запрос пароля:

andrey ALL=(ALL:ALL) NOPASSWD:ALL

Но иногда надо просто разрешить несколько команд, тоже без пароля:

andrey ALL =(ALL:ALL) NOPASSWD: /usr/bin/apt update, /usr/bin/apt full-upgrade

Добавим в файл, как на первом рисунке и что? И ничего, все равно просит пароль.

Ок, посмотрим что может пользователь:

sudo -l

И видим, что его правило перекрывается

ALL=(ALL:ALL)

Да, в /etc/sudoers нижестоящие правила перекрывают вышестоящие! ☝️☝️☝️

Так, но откуда оно?

А вот отсюда, так как мы входим еще в группу sudo:

%sudo   ALL=(ALL:ALL) ALL

Меняем порядок записей (рис. 3) и все работает как надо!

На скриншотах можно увидеть еще несколько полезных команд:

sudo -k

Сбрасывает временную метку, что требует пароль при следующем вызове.

sudo !!

Повторить вместе с sudo последнюю команду (если вы забыли про sudo).