要让sudo对另一个用户进行无密码操作，需要进行以下更改（使用超级用户访问权限执行）：
编辑/etc/sudoers

visudo

字符串
配置更改

# Allow user to sudo su as anyone without password
user    ALL=(ALL)       NOPASSWD: ALL
%group  ALL=(ALL)       NOPASSWD: ALL

# Allow user to become another user
user    ALL=(user2)    NOPASSWD: ALL
%group  ALL=(user2)    NOPASSWD: ALL

型
现在使用后一种sudo su -user 2应该可以工作
唯一的绊脚石是要添加到sudo组的用户

usermod -a -G sudo user

型
上面的例子在配置中首先显示用户，然后按组显示-你只需要两个中的一个-
编辑：

visudo

%group2    ALL=(ALL:ALL)    PASSWD: ALL
%group1    ALL=(ALL:ALL)    NOPASSWD: ALL

型
添加运行组

groupadd group1
groupadd group2

型
所以对于需要密码的用户

usermod -a -G group2 user1
usermod -a -G group2 user2
etc..

型
对于不需要密码的用户：

usermod -a -G group nuser1
usermod -a -G group nuser2
etc

型

sudo与SSH和sshd配置无关。
你真正想要的是一个使用SSH公钥的PAM模块。我不知道你的原因是什么，因为整个想法似乎有点奇怪，但是，好吧。pam_ssh是这样做的模块。

在某些情况下（例如，你没有root权限），你可以使用这样的东西

ssh-copy-id -i ~/.ssh/id_rsa.pub user2@localhost

字符串
然后使用

ssh user2@localhost

型

这实际上可以简化为通过单个ssh连接使用sudo登录到一个用户。
user@host：~$ ssh email protected(https://stackoverflow.com/cdn-cgi/l/email-protection)
...
email protected(https://stackoverflow.com/cdn-cgi/l/email-protection)：~$ sudo -iu user1
其中user是本地用户，user 0是远程主机上的sudo管理员，user 1是必需用户。
要禁用user 1的密码，请执行以下操作：
email protected(https://stackoverflow.com/cdn-cgi/l/email-protection)：~$ sudo passwd -l user1
我真的不建议完全禁用密码来使用sudo发出的命令。但是，如果有人觉得有必要禁用sudo用户的密码：
user@host：~$ visudo

%sudoers ALL=(ALL:ALL) NOPASSWD: ALL

字符串
这应该会以一种更“简化”的方式来处理事情。不过，看看周围的命令，比如：
user@host：~$ ssh -L 127.0.0.1：2222：127.0.0.1：22 email protected(https://stackoverflow.com/cdn-cgi/l/email-protection)
另一个终端：
user@host：~$ ssh -p email protected(https://stackoverflow.com/cdn-cgi/l/email-protection)
这可能是值得一看的东西。