为何Go二进制程序执行已配置sudo NOPASSWD的命令时需要输入密码，该如何解决？

这个问题我之前也碰到过，大概率是TTY相关的sudo配置在搞鬼，或者是命令匹配的小细节没注意到，咱们一步步来排查解决：

1. 最可能的原因：sudo的requiretty限制 #

默认情况下，部分Linux系统的sudo配置里会有Defaults requiretty规则，这个规则要求sudo必须在有TTY（终端交互环境）的场景下才能执行。而你用Go的exec.Command调用命令时，默认是非交互式无TTY的环境，直接触发了sudo的密码验证逻辑。

解决办法：

• 一定要用sudo visudo编辑sudoers文件（直接编辑容易因语法错误锁死sudo权限）：
  • 查找是否存在Defaults requiretty这一行，要么直接注释掉（在行首加#），要么更安全的方式是给你的用户单独设置例外：

    Defaults:myuser !requiretty
    

  • 保存退出后，再运行Go程序测试，应该就不会要求输入密码了。

2. 确认sudoers规则的精确匹配 #

虽然你在CLI下执行没问题，但还是要确保Go代码里的命令和sudoers里的规则完全一致：

• 你的sudoers规则是：myuser ALL=(root) NOPASSWD: /usr/bin/systemctl start my-service
• 代码里的命令参数要严格对应：
  • 必须使用绝对路径/usr/bin/systemctl，不能用相对路径或软链接后的路径（比如如果systemctl实际是/bin/systemctl的软链接，sudoers里的路径也要同步修改）
  • 参数顺序、内容要完全匹配，不能有多余空格或参数错位

3. 额外排查小技巧 #

如果上面的方法还没解决，可以试试：

• 写一个简单的shell脚本，内容就是sudo /usr/bin/systemctl start my-service，然后用Go调用这个脚本，看是否仍需要密码——如果还是需要，那基本可以确定是TTY限制的问题
• 检查Go程序运行时的用户是否确实是myuser，避免因程序启动时切换了用户导致sudo规则不匹配

备注：内容来源于stack exchange，提问作者Abdulkarim Mousa