Benutzer in Gruppe sudo mit leerem Passwort darf sudo ohne Passwortabfrage aufrufen

[Matthias Böttcher <matthias.boettcher@gmail.com>]

Guten Abend,

eine Frage zu sudo: hat sich in der sudo-Konfiguration in den Defaults
zwischen Debian 10 und 11 etwas geändert?

Debian 11, sudo installiert, /etc/sudoers nicht angepasst:
Ein Benutzer, der Mitglied in der Gruppe sudo ist und ein leeres
Passwort hat (passwd --delete) darf ein Kommando mit sudo aufrufen,
ohne dass eine Passwortabfrage erfolgt.

Debian 10, sudo installiert, /etc/sudoers nicht angepasst:
Ein Benutzer, der Mitglied in der Gruppe sudo ist und ein leeres
Passwort hat (passwd --delete) darf ein Kommando mit sudo aufrufen,
wird aber nach einem Passwort gefragt. Passwort kann nie korrekt
eingegeben werden, da es leer ist, kann aber mit passwd vom Benutzer
selbst neu gesetzt werden und dann bei sudo verwendet werden.

Vielleicht hat jemand dazu Infos oder Erfahrungen, würde mich sehr
über einen Austausch freuen.

Matthias





.