说起来，

故障现象

使用者 oneslide 在 /etc/sudoers 文件中已写入免密规则：

oneslide ALL= NOPASSWD: ALL

只是在执行 sudo 命令时程序仍然提示输入密码。此时使用者的工作流程被打断，导致对程序管理效率产生负面影响。

诊断过程

1. 执行权限校验命令：sudo -l -U oneslide
2. 输出显示存在两条匹配规则：

 ALL
NOPASSWD: ALL

3. 根因的观点是。oneslide 属于 %sudo 使用者组，而配置文件中存在一条组规则：

   %sudo ALL= ALL

   此行位于使用者免密行上方。其实，由于 sudo 的规则遵循从上至下匹配。最终一条生效的原则，组规则覆盖了使用者的免密配置。不过，

修复操作

1. 使用 visudo 编辑 sudoers。 将使用者免密行移动到组规则之下：

   %sudo ALL= ALL
   oneslide ALL= NOPASSWD: ALL
   

2. 至于执行语法校验，visudo -c 确认无错误。
3. 清空 sudo 的认证缓存：sudo -k

验证结果

1. 权限查询输出顺序更新。免密规则为最终匹配项：

User oneslide may run following commands on oneslide-VMware-Virtual-Platform:
ALL
NOPASSWD: ALL

2. No more password prompt: 切换到 oneslide 使用者后执行 sudo ls /root 即可直接获取结果，无需 输入密码，问题得到解决掉。

关键原理说明

Sudo 的多规则匹配逻辑是从文件底部向上匹配，当同一使用者满足多条规则时以文件中靠后的那条为准。 所以，在配置专属权限时一定要放在通用组权限之后以确保其优先级更高。从而覆盖默认的密码校验机制。

附属排查要点

• - 检查 /etc/sudoers.d/​*