Ouvrez un terminal, exécutez sudo visudo

Modifiez la ligne :

%admin ALL=(ALL) ALL

Pour dire :

%admin ALL=(ALL) NOPASSWD: ALL

Maintenant, vous devriez être en mesure d'exécuter sudo sans mot de passe.

Mieux vaut ne pas éditer /etc/sudoers directement. Au lieu de cela, le /etc/sudoers comprend une ligne :

## Read drop-in files from /private/etc/sudoers.d
## (the '#' here does not indicate a comment)
#includedir /private/etc/sudoers.d

Il est donc préférable d'ajouter simplement un fichier vide sous /private/etc/sudoers.d/mysudo et utiliser visudo pour le remplir avec un contenu comme :

mylogin            ALL = (ALL) NOPASSWD: ALL

N'oubliez pas de toujours exécuter sudo visudo après avoir créé le fichier vide sous /private/etc/sudoers.d/ afin que visudo vérifie également la syntaxe de ce fichier, sinon vous risquez de vous retrouver avec une configuration sudo cassée et l'impossibilité d'exécuter le programme visudo pour le réparer.

Vous avez été prévenu

root ALL=(ALL) ALL
%admin ALL=(ALL) NOPASSWD: ALL

stens ALL = (ALL) NOPASSWD: ALL # my userid is stens

Exécutez la commande terminal whoami pour trouver votre nom d'utilisateur (également connu sous le nom de ldapname).

> whoami

Chassez cela en exécutant la commande ci-dessous (soyez à l'aise avec VI/VIM avant de poursuivre).

> sudo visudo -f /private/etc/sudoers.d/sudogo

NOTE1 : La syntaxe -f vous permet de spécifier un autre emplacement pour le fichier sudoers. Avec cette option, visudo éditera (ou vérifiera) le fichier sudoers de votre choix, au lieu du fichier par défaut, /etc/sudoers. Le fichier de verrouillage utilisé est le fichier sudoers spécifié avec ".tmp" ajouté à celui-ci. En mode vérification uniquement, l'argument de -f peut être -, indiquant que sudoers sera lu depuis l'entrée standard.

NOTE2/AVERTISSEMENT : Vous auriez pu créer un fichier nommé "nopw" à la place de sudogo. Cependant, les pirates informatiques sont rusés et chercheront les lettres "PW" (abréviation de password). N'hésitez pas à remplacer "sudogo" par quelque chose de différent, de logique et de sûr. Sachez qu'une extension n'a pas été ajoutée à la fin du fichier ; elle n'est pas nécessaire.

Un exemple est affiché ci-dessous. Activez le mode insertion avec i, copiez les deux lignes affichées ci-dessous dans le fichier vide. Remplacez ldapname par INSERT_USERNAME. Appuyez sur Echap, sauvegardez et quittez le fichier avec :wq en mode commande.

# user(s) below can can run any script on this machine
INSERT_USERNAME        ALL = (ALL) NOPASSWD: ALL

Exécutez sudo visudo (-f et chemin omis) une dernière fois. La commande ouvrira le fichier sudoers et vérifiera les modifications. Tapez :q ! pour quitter /etc/sudoers sans enregistrer les modifications.

> sudo visudo

Essayez de définir NOPASSWD sur l'utilisateur Root. Dans /etc/sudoers

root            ALL = (ALL) NOPASSWD: ALL