Скажем, я выполняю команду с помощью sudo, тогда, если я буду использовать sudoв течение следующих 15/5 минут (не уверен, как долго он помнит меня), он не запросит у меня пароль. Это только подскажет мне снова, если я не использовал это по крайней мере так долго.

Однако, если я приостановил работу своего компьютера, включил его и выполнил вход в систему до истечения этого периода времени, я мог бы просто выполнить sudoкоманду еще раз, и она не будет запрашивать мой пароль, потому что я не позволил ему быть на определенную сумму. времени.

Итак, как я могу сделать так, чтобы независимо от того, как долго я не пользовался sudo, он обязательно запросит у меня пароль после приостановки, как только я снова войду в систему, даже если я все еще в пределах того периода времени, когда 15/5 минут неиспользования sudoеще не прошло?

Наиболее вероятная вещь, которая будет работать, - заставить ее выполнить команду для удаления всех кэшей идентификаторов sudoпри выполнении определенной команды, которая выполняется при пробуждении.

Я использую Ubuntu GNOME 15.10 с GNOME 3.18.

От man sudo:

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

Так что вы хотите, чтобы ваш пользователь запускался sudo -Kкаждый раз, когда система приостанавливается.

Ubuntu 15.04+ (systemd)

Это можно сделать в Ubuntu 15.04+, поместив скрипт в /lib/systemd/system-sleep/.

1. Запустить sudo nano /lib/systemd/system-sleep/disable_sudo_user(замените userна имя пользователя для удобства);
2. Вставьте следующий скрипт (замените userего именем пользователя):

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Хит CTRL+ O, ENTERи CTRL+ X;

4. Бегать sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

Чтобы включить это также для гибернации / гибридного сна, используйте вместо этого этот сценарий:

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

Предыдущие версии Ubuntu (Upstart)

Это можно сделать в предыдущих версиях Ubuntu, поместив скрипт в /etc/pm/sleep.d/.

1. Запустить sudo nano /etc/pm/sleep.d/disable_sudo_user(заменитьuserна имя пользователя для удобства);
2. Вставьте следующий скрипт (замените userего именем пользователя):

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Хит CTRL+ O, ENTERи CTRL+ X;

4. Бегать sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

Чтобы включить это также для гибернации, используйте этот скрипт:

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

Только если ты такой параноик! Вы можете использовать -Kопцию sudo.

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

например,

sudo -K <command>

Или вы можете просто оставить свой компьютер в металлическом ящике, охраняемом роботами :)

Еще один метод

Типа "sudo visudo"

Перейдите к строке, которая говорит: «По умолчанию env_reset»

и изменить на:

'По умолчанию env_reset, timestamp_timeout = 0

Затем сохраните файл.

Установив таймаут на 0, система будет каждый раз запрашивать пароль.