Linuxでパスワード入力なしにsudoを使う方法【sudoersファイルの編集手順】

自分だけが使っているLinuxマシンなら、sudoを実行するたびに毎回パスワードを求められるのは少し面倒に感じるかもしれません。この記事では、sudoコマンドのパスワード入力を省略する設定方法を、Ubuntu（最新版）を例にわかりやすく解説します。

注意：ここで紹介する手順はUbuntu最新版に基づいています。他のディストリビューションでは細部が異なる場合がありますのでご注意ください。

sudoersファイルを編集する

自分のアカウントでsudoを使う際のパスワード確認を無効化するには、「sudoers」ファイルを編集する必要があります。このファイルには、ユーザーアカウントやグループごとにsudoコマンドへのアクセス権限が定義されています。

ただし、このファイルはテキストエディタで直接開いて編集してはいけません。構文ミスがあるとsudo自体が使えなくなる恐れがあります。必ず専用のvisudoコマンドを使いましょう。ターミナルを開いて以下のコマンドを実行します。

sudo visudo

自分のアカウントのsudoパスワードを無効化する

sudoにパスワードを求められないようにするには、まず既存のルールの中に自分のユーザー名（エイリアス）に関する記述がないか確認します。あれば、次に紹介する形式に書き換えます。なければ、ファイルの末尾に新しいルールを追加しましょう。記述形式は以下のとおりです。

USERNAME ALL=(ALL) NOPASSWD:ALL

たとえば「ducklord」というユーザー名の場合、ルールは次のようになります。

ducklord ALL=(ALL) NOPASSWD:ALL

編集が終わったら変更を保存してエディタを終了します。デフォルトのエディタがnanoの場合は、Ctrl + Oで保存し、続けてCtrl + Xで終了できます。

パスワードなしでsudoを使ってみる

設定はこれだけで完了です。問題なく設定できていれば、以降はsudoを実行してもパスワードを求められなくなります。動作確認には、sudo apt updateやアプリのインストールなど、実際のコマンドを使ってみましょう。たとえば以下のように実行します。

sudo apt install links

全ユーザーのsudoパスワードは無効化しないこと

家族や同僚とPCを共有していて、「みんなのためにsudoのパスワードも外してあげよう」と考えるのはおすすめできません。sudo権限を持つメインユーザーは、原則として1人だけにしておくべきです。

そもそもsudoは、ローカルアクセスできるユーザーからの攻撃を防ぐセキュリティ対策として位置づけられているわけではありません。物理的にアクセス可能な環境ではrootパスワードのリセットはそれほど難しくないためです。むしろsudoの役割は、WindowsのUAC（ユーザーアカウント制御）と同じく、ユーザーとコンピュータ、そして予期せぬトラブルとの間にある「最後の防壁」として機能することにあります。誤ったコマンド一つで、データの全消去、システムの破壊、個人情報の意図しない漏えいにつながりかねないからです。

sudoのパスワードを無効化するのが適しているのは、Linuxのコマンドライン操作に十分慣れており、そのPCの唯一のユーザーである場合だけです。

最後に強調しておきます。この設定は、ユーザー自身のミスから身を守る最後の防壁を取り除く行為です。実行する前に、システム全体とすべてのデータの完全なバックアップを作成しておくことを強くおすすめします。