CentOS7 изменения в visudo не принимаются

Question

Это мой файл sudoers. Я получаю к нему доступ с помощью sudo visudo. Я добавил этого нового пользователя ' user ', а затем снова вышел из системы / вошел в систему, но этому пользователю все еще нужен пароль для запуска команд sudo.

## Next comes the main part: which users can run what software on
## which machines (the sudoers file can be shared between multiple
## systems).
## Syntax:
##
##      user    MACHINE=COMMANDS
##
## The COMMANDS section may have other options added to it.
##
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
user    ALL=(ALL)       NOPASSWD: ALL

## Allows members of the 'sys' group to run networking, software,
## service management apps and more.
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

## Allows members of the users group to mount and unmount the
## cdrom as root
# %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
# %users  localhost=/sbin/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
#includedir /etc/sudoers.d

Answer 1

Из-за структуры и порядка вашего файла visudo, а также из-за того, что вы подтвердили, что пользователь является членом группы "wheel" - файлы visudo применяют последнее применимое разрешение.

Таким образом, вы установили пользователя, чтобы не иметь пароля.

Но тогда группа колес (в которой участвует пользователь) - требует пароль. Этот параметр выигрывает, так как он установлен ПОСЛЕ того, как вы скажете пользователю не использовать пароль.

Если вы хотите, чтобы у пользователя не было пароля для запуска sudo:

• Поставьте user ALL=(ALL) NOPASSWD: ALL ниже этой строки %wheel ALL=(ALL) ALL или
• Удалить пользователя из группы "wheel".