如何配置特定用户执行sudo -i -u postgres无需输入密码？

要实现仅针对你的sudo -i -u postgres psql命令免密码验证，而不是全局禁用sudo密码，你可以通过visudo工具精准配置sudoers规则，遵循最小权限原则，既满足需求又保证系统安全。下面是具体步骤：

1. 准备必要信息 #

首先获取两个关键信息：

• 你的当前用户名：执行 whoami 命令得到，比如假设是 myuser
• psql 命令的绝对路径：执行 which psql 命令，通常输出是 /usr/bin/psql

2. 编辑sudoers配置（推荐用专用文件） #

为了不修改主sudoers文件（避免破坏系统配置），我们在/etc/sudoers.d/目录下创建一个专用配置文件：

sudo visudo -f /etc/sudoers.d/postgres-psql

使用visudo非常重要，它会自动检查语法错误，防止因为配置错误导致sudo无法使用，把自己锁在系统外。

3. 添加免密码规则 #

根据你的需求，选择以下其中一种规则添加到配置文件中：

规则一：直接允许执行psql（推荐，更安全） #

如果你不需要-i参数的登录环境（或者psql的运行不依赖postgres用户的登录环境变量），可以直接允许你的用户以postgres身份免密码执行psql：

myuser ALL=(postgres) NOPASSWD: /usr/bin/psql

这样你既可以用sudo -u postgres psql，也可以用原来的sudo -i -u postgres psql，都不需要输入密码。

规则二：允许通过登录shell执行psql（必须用-i时） #

如果你的脚本必须依赖-i参数带来的postgres登录环境（比如需要读取postgres用户的.bashrc等配置），可以添加更精确的规则，匹配-i对应的登录shell执行逻辑：

myuser ALL=(postgres) NOPASSWD: /bin/bash -l -c psql

这里-l参数对应sudo -i的登录模式，确保规则精准匹配你的命令。

4. 测试配置是否生效 #

为了避免当前终端的sudo缓存影响测试结果，先清除缓存：

sudo -k

然后执行你的脚本中的命令：

sudo -i -u postgres psql <<EOF > /dev/null
-- 你的SQL代码
EOF

如果不需要输入密码，说明配置成功。

安全注意事项 #

• 始终使用visudo编辑sudoers相关文件，避免语法错误
• 只给必要的命令授予免密码权限，遵循最小权限原则，降低安全风险
• 避免直接修改/etc/sudoers主文件，使用/etc/sudoers.d/下的单独文件便于管理和恢复

内容的提问来源于stack exchange，提问作者ppribeli