Buộc sudo nhắc mật khẩu

Nếu tôi làm như sau:

sudo su -
//enter password
exit
exit
//login again straight away
sudo su -

Yêu cầu thứ hai của sudo không yêu cầu mật khẩu vì mặc dù tôi đã đăng xuất lại nhưng tôi vẫn trong giới hạn thời gian có nghĩa là tôi không cần phải nhắc lại mật khẩu.

Bởi vì tôi đang thử một số tư nhân mới để đảm bảo chúng hoạt động, điều này thực sự làm tôi chậm lại trong khi tôi chờ thời gian chờ xảy ra.

Có một lệnh tôi có thể chạy để thiết lập lại thời gian chờ?

Nhân tiện, tôi không muốn thay đổi thời gian chờ hoặc ảnh hưởng đến những người dùng khác!

sudo -kSẽ giết dấu thời gian chờ. Bạn thậm chí có thể đặt lệnh sau đó, nhưsudo -k test_my_privileges.sh

Từ man sudo:

-K Tùy chọn -K (chắc chắn tiêu diệt) giống như -k ngoại trừ việc nó loại bỏ hoàn toàn dấu thời gian của người dùng và không được sử dụng cùng với một lệnh hoặc tùy chọn khác. Tùy chọn này không yêu cầu mật khẩu.

-k Khi được sử dụng bởi chính nó, tùy chọn -k (kill) để sudo làm mất hiệu lực dấu thời gian của người dùng bằng cách đặt thời gian trên nó thành Epoch. Lần sau sudo được chạy, mật khẩu sẽ được yêu cầu. Tùy chọn này không yêu cầu mật khẩu và đã được thêm vào để cho phép người dùng thu hồi quyền sudo từ tệp .logout.

Bạn cũng có thể thay đổi nó vĩnh viễn. Từ man sudoers:

timestamp_timeout

Số phút có thể trôi qua trước khi sudo sẽ yêu cầu một mật khẩu một lần nữa. Thời gian chờ có thể bao gồm một thành phần phân đoạn nếu độ chi tiết phút không đủ, ví dụ 2.5. Mặc định là 5. Đặt giá trị này thành 0 để luôn nhắc nhập mật khẩu. Nếu được đặt thành giá trị nhỏ hơn 0, dấu thời gian của người dùng sẽ không bao giờ hết hạn. Điều này có thể được sử dụng để cho phép người dùng tạo hoặc xóa dấu thời gian của riêng họ thông qua sudo -v và sudo -k tương ứng.

Câu trả lời của Shawn rất hay nhưng có một tùy chọn cấu hình bổ sung có thể hữu ích trong tình huống này.

Từ man sudoers:

tty_tickets

Nếu được đặt, người dùng phải xác thực trên cơ sở mỗi tty. Với cờ này được bật, sudo sẽ sử dụng một tệp có tên cho tty người dùng đã đăng nhập vào thư mục tem thời gian của người dùng. Nếu bị tắt, dấu thời gian của thư mục được sử dụng thay thế.

Cờ này được bật theo mặc định.

Từ man sudo:

Khi tùy chọn tty_tickets được bật trong sudoers, dấu thời gian có độ chi tiết mỗi lần nhưng vẫn có thể tồn tại lâu hơn phiên của người dùng. Trên các hệ thống Linux sử dụng hệ thống tệp devpts, các hệ thống Solaris với hệ thống tệp thiết bị cũng như các hệ thống khác sử dụng hệ thống tệp devfs làm tăng đơn điệu số lượng thiết bị inode khi chúng được tạo (như Mac OS X), sudo có thể để xác định khi nào một tệp tem thời gian dựa trên tty đã cũ và sẽ bỏ qua nó. Quản trị viên không nên dựa vào tính năng này vì nó không có sẵn trên toàn cầu.

Tôi nghĩ nó tương đối mới. Nếu hệ thống của bạn hỗ trợ nó, nếu bạn đăng xuất thì đăng nhập, sudo sẽ yêu cầu lại mật khẩu của bạn. (Tôi cũng có sudo -Ktrong kịch bản đăng xuất shell của mình.)