Giả sử tôi thực thi một lệnh với sudo, sau đó nếu tôi sử dụng sudotrong vòng 15/5 phút tiếp theo (không chắc là nó nhớ tôi trong bao lâu) thì nó sẽ không nhắc tôi nhập mật khẩu. Nó sẽ chỉ nhắc tôi một lần nữa nếu tôi không sử dụng nó ít nhất là lâu như vậy.

Tuy nhiên, nếu tôi tạm dừng máy của mình, đánh thức nó và đăng nhập trước khi khoảng thời gian đó kết thúc, tôi có thể thực hiện sudolại lệnh và nó sẽ không hỏi tôi mật khẩu vì tôi không cho phép số tiền nhất định của thời gian

Vì vậy, làm thế nào tôi có thể làm cho nó để cho dù tôi đã sử dụng bao lâu sudo, nó chắc chắn sẽ nhắc tôi nhập mật khẩu sau khi tạm ngưng một lần tôi đã đăng nhập lại, ngay cả khi tôi vẫn ở trong khung thời gian đó 15/5 phút chưa sử dụng sudochưa qua?

Điều có khả năng nhất sẽ hoạt động là làm cho nó thực thi một lệnh để loại bỏ tất cả các bộ đệm nhận dạng sudokhi thực hiện một lệnh nào đó được thực thi khi thức dậy.

Tôi đang chạy Ubuntu Gnome 15.10 với Gnome 3.18.

Từ man sudo:

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

Vì vậy, những gì bạn muốn là người dùng của bạn để chạy sudo -Kmỗi khi hệ thống đình chỉ.

Ubuntu 15.04+ (hệ thống)

Điều này có thể được thực hiện trên Ubuntu 15.04+ bằng cách đặt một tập lệnh vào /lib/systemd/system-sleep/.

1. Chạy sudo nano /lib/systemd/system-sleep/disable_sudo_user(thay thế userbằng tên người dùng của bạn để thuận tiện);
2. Dán vào tập lệnh sau (thay thế userbằng tên người dùng của bạn):

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Hit CTRL+ O,ENTER và CTRL+ X;

4. Chạy sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

Để kích hoạt tính năng này cho chế độ ngủ đông / ngủ hỗn hợp, thay vào đó hãy sử dụng tập lệnh này:

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

Các phiên bản Ubuntu trước (Upstart)

Điều này có thể được thực hiện trên các phiên bản Ubuntu trước bằng cách đặt một tập lệnh vào /etc/pm/sleep.d/ .

1. Chạy sudo nano /etc/pm/sleep.d/disable_sudo_user(thay thế userbằng tên người dùng của bạn để thuận tiện);
2. Dán vào tập lệnh sau (thay thế userbằng tên người dùng của bạn):

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Hit CTRL+ O, ENTERvà CTRL+X;

4. Chạy sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

Để kích hoạt tính năng này cho chế độ ngủ đông, thay vào đó hãy sử dụng tập lệnh này:

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

Chỉ khi bạn là hoang tưởng! Bạn có thể sử dụng -Ktùy chọn của sudo.

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

ví dụ,

sudo -K <command>

Hoặc bạn có thể để máy tính của mình trong một hộp kim loại được bảo vệ bởi robot :)

Một phương pháp khác

Nhập 'sudo visudo'

Đi đến dòng có nội dung: 'Mặc định env_reset'

và đổi thành:

'Mặc định env_reset, timestamp_timeout = 0

Sau đó lưu tập tin.

Bằng cách đặt thời gian chờ thành 0, hệ thống sẽ nhắc bạn nhập mật khẩu mỗi lần.