使用非特权用户帐号远程部署到 UNIX/Linux

如果想使用非特权用户帐号，请考虑下列关于 sudo 配置的要求：

sudo 不得强制执行的程序附有有效的伪终端。要对特定用户禁用这种验证（如果已全局启用），请将代码行“Defaults:$username !requiretty”添加到 /etc/sudoers 文件。将 $username 替换为远程部署使用的实际用户名。
编辑文件的标准方式是使用 visudo 命令。 visudo 命令调用 $EDITOR。在编辑完成时，会验证文件的语法。如果结果无效，visudo 会阻止保存该文件。
在运行升级的程序之前，sudo 不得向用户询问密码。为了实现这一点，向用户授予特权的行中必须出现 NOPASSWD: 关键字。
必须允许 Sudo 运行必要的命令或全部命令。满足之前要求的配置条目（/etc/sudoers 中的行）如下：
```
$username ALL=(ALL) NOPASSWD: ALL
```
或
```
$username ALL = NOPASSWD: /usr/bin/id,/bin/sh /tmp/idprimer/PifInst *
```
注意：将 $username 替换为远程部署使用的实际用户名。如果“id”和“sh”的路径与 /usr/bin/id 或 /bin/sh 不同，请相应地调整配置条目中的路径。

在 Solaris 上，考虑 pfexec 的以下要求：

可使用以下命令将配置文件“Primary Administrator”分配给任何本地用户
```
usermod -P “Primary Administrator” {user}
```
可以通过手工在文件 /etc/user_attr 中增加条目，将配置文件“Primary Administrator”分配给任何非本地用户：
```
user::::type=normal;profiles=Primary Administrator
```