UbuntuでClaude Codeがsudoを使えるように設定する

Claude Code CLIを使用していると、apt install、systemctlのようなroot権限が必要な作業があります。この記事では、セキュリティを維持しながらClaude Codeがsudoを使用できるように設定する方法をまとめます。

問題状況

Claude Codeでsudoコマンド実行時:

sudo: a terminal is required to read the password

Claude Codeのbashセッションはinteractive terminalではないため、パスワードを入力できません。

解決してはいけない方法

# 절대 하지 마세요
yohan ALL=(ALL) NOPASSWD: ALL

便利ですが、セキュリティ上致命的です。アカウントが奪取されると、攻撃者が即座にroot権限を得ます。実際にこの設定が原因でサーバーが乗っ取られた事例もあります。

正しい解決方法

パスワード認証は維持しながら、credentialキャッシュで利便性を確保します。

1. sudoers設定

sudo visudo

Defaultsセクションに追加:

Defaults timestamp_timeout=60
Defaults !tty_tickets

2番目の設定が重要です。デフォルトではttyごとにcredentialが分離されているため、ターミナルでsudo -vをしてもClaude Codeのbashセッションには適用されません。

2. Claude Code実行

sudo -v && claude --dangerously-skip-permissions

sudo -vでcredentialをキャッシュした後、Claude Codeを実行すると、内部でsudoコマンドがパスワードなしで実行されます。

3. 動作確認

Claude Codeで:

sudo whoami 実行해봐

rootが出力されれば成功です。

セキュリティ比較

credentialがキャッシュされた60分間、侵入されると危険ではあります。しかし、「ドアを常に開けておくこと」と「少し開けて閉じること」の違いです。

より保守的にするならtimestamp_timeout=15程度に減らすとよいでしょう。

まとめ

# /etc/sudoers 설정
Defaults timestamp_timeout=60
Defaults !tty_tickets
 
# 실행
sudo -v && claude --dangerously-skip-permissions

この設定により、Claude Codeがシステム管理作業を実行でき、NOPASSWDのセキュリティリスクは回避できます。

参考: 60分が経過すると、再度sudo -vでcredentialを更新する必要があります。