Как часто запрашивается пароль для команд sudo? Где я могу это настроить?

Я выполняю довольно много sudoкоманд.

Я заметил, что если я выполню одно, а затем другое в течение нескольких минут, во второй раз я не получу сообщение:

[sudo] пароль для my_username:

но я понимаю, когда между выполнением двух команд остается больше времени.

Какой период времени, когда сообщение не появляется? Как мы можем проверить это / обновить?

sudo

— fedorqui
источник

sudo visudo, то строка% sudo должна быть% sudo ALL = (ALL: ALL) NOPASSWD: ALL, он не будет спрашивать пароль при вводе sudo any-stuff

— Qasim

Это (NOPASSWD: ALL) очень опасное предложение. Это сделает вашу установку незащищенной.

— Шри

Ответы:

Время ожидания по умолчанию sudoсоставляет 15 минут; то есть sudoзапомнит ваш пароль на 15 минут по умолчанию.

Вы можете изменить это время ожидания по умолчанию, добавив строку в файл /etc/sudoers. Однако вы не изменяете файл напрямую, а вместо этого используете команду sudo visudo.

Итак, введите sudo visudoв терминале. Это откроет (на самом деле, временный) файл для нас, чтобы редактировать, используя ваш предпочитаемый редактор.

Примечание: если вы используете visudoв первый раз, вас спросят, какой редактор вы бы хотели использовать, поэтому выберите ваш редактор. Там нет "лучшего" редактора, но я предпочитаю nano. Если вы уже использовали visudoи выбрали редактор ранее, но хотите использовать другой редактор в настоящее время, вы можете sudo EDITOR=vi visudoиспользовать его viили изменить nanoна использование nano. Если вы хотите навсегда изменить предпочитаемый вами редактор, сделайте sudo update-alternatives --config editor.

Посмотрите на эту строку:

Defaults    env_reset

И добавьте (с запятой) в конце, где X - время, которое вы хотите установить в минутах.timestamp_timeout=X

Таким образом, ваша строка должна выглядеть следующим образом:

Defaults    env_reset,timestamp_timeout=5

Если вы укажете 0, вам всегда будет предложено ввести пароль. Если вы укажете отрицательное значение, время ожидания никогда не истечет.

После этого сохраните и выйдите.

Источник: RootSudoTimeout

— Алаа али
источник

Спасибо, @Alaa, это хороший и полезный ответ. Как примечание, Ctrl + xчасть не всегда совпадает, например, с редактором vi(в моем случае).

— Федорки

Кстати, я сделал большую ошибку, добавив новую строку только с Default timestamp-0вместо env_reset. Это сломало мой файл sudoers. Пришлось использовать askubuntu.com/a/73872/143251 чтобы решить это!

— Федорки

@fedorqui: Именно поэтому вы должны использовать visudo (как рекомендует Alaa) вместо непосредственного редактирования файла. Первый будет синтаксически проверять файл для вас, не давая вам заблокировать себя от sudo.

— Plutor

Да, да, именно это я и сделал @Plutor. Но viредактор, который я определил для visudo. Проблема в том, что я сохранил файл, хотя при его закрытии я получил предупреждение. Моя вина, очевидно.

— Федорки

@fedorqui, да, я вроде как хотел удалить эту часть, потому что любой мог использовать другой редактор. Я отредактировал свой ответ, чтобы не быть конкретным редактором.

— Алаа Али

Смотрите этот пост здесь: http://ubuntuforums.org/showthread.php?p=116697#post116697

Отредактируйте /etc/sudoersфайл, используйте sudo visudoкоманду для безопасности. Добавьте timestamp_timeout=0к строке, начинающей Defaultsкаждый раз спрашивать, или положительный X для X минутной задержки.

— Tuminoid
источник

Я должен зарегистрироваться на форуме, чтобы увидеть это. В то же время, не могли бы вы указать, какой файл я должен редактировать со timestamp_timeout=0строкой?

— Федорки

ОК, фиксированный ответ.

— Туминоид

Это добилось цели! Я приму другой ответ, так как он имеет более полное объяснение и включает в себя env_resetссылку, что важно. В любом случае, этот ваш ответ тоже был очень полезен, так что спасибо!

— Федорки

Не уверен, истекает ли это или нет, но вы можете попробовать

sudo su

Он попросит вас ввести пароль, и после этого все команды будут выполнены как sudo.

— Михай
источник

Да, @ Rat2000, но я хочу продолжать использовать моего пользователя, а не root. Я думаю, что это безопаснее. В любом случае, спасибо за совет.

— Федорки

sudo su делает тебя корнем. Ваше приглашение должно быть root @ yourpc. Имейте в виду, что у root есть собственный .bashrc, поэтому ваши псевдонимы не будут работать. Помните также, что root может нанести серьезный ущерб системе, поэтому будьте осторожны!

— Призрак