Hogyan lehet tovább tartani a „sudo” jelszó időtúllépési munkamenetét Linux alatt

A közelmúltban megjelent cikkeinkben 10 hasznos Sudoer konfigurációt mutattunk be Linuxon, és hagyjuk, hogy a Sudo megsértsen, ha helytelen jelszót ad meg, és ebben a cikkben egy másik sudo tippet fedeztünk fel, amely segít abban, hogy A sudo jelszó munkamenetek (timeout) hosszabbak vagy rövidebbek az Ubuntu Linuxban.

Az Ubuntuban és származékaiban, például a Linux Mintben vagy bármely más Ubuntu-alapú disztribúcióban, amikor végrehajt egy sudo parancsot, a rendszer kéri az adminisztrátori jelszó megadását.

A sudo parancs első végrehajtása után a jelszó alapértelmezés szerint 15 percig tart, így nem kell minden sudo parancshoz jelszót beírnia.

Ha valamilyen okból úgy érzed, hogy a 15 perc túl hosszú vagy rövid, akkor a sudoers fájl egyszerű módosításával módosíthatod.

A sudo jelszó időtúllépés értékének beállításához használja a passwd_timeout paramétert. Először nyissa meg az /etc/sudoers fájlt szuperfelhasználói jogosultságokkal a sudo és a visudo parancsokkal, például:

sudo visudo 

Ezután adja hozzá a következő alapértelmezett bejegyzést, ami azt jelenti, hogy a sudo jelszó kérése 20 perc elteltével lejár, miután a felhasználó meghívja a sudo-t.

Defaults        env_reset,timestamp_timeout=20

Megjegyzés: Bármilyen időt beállíthat percekben, és mindenképpen várjon, mielőtt lejár. Beállíthatja az időt 0-ra is, ha minden végrehajtott sudo parancshoz jelszót szeretne kérni, vagy örökre letilthatja a jelszókérést a -1 érték beállításával.

Az alábbi képernyőképen az /ec/sudoers fájlomban beállított alapértelmezett paraméterek láthatók.

Mentse a fájlt a [Ctrl + O] megnyomásával, és lépjen ki a [Ctrl + X] használatával. Ezután tesztelje, hogy a beállítás működik-e úgy, hogy a sudo parancsot futtatja, és várjon 2 percet, hogy megbizonyosodjon arról, hogy a jelszókérési idő lejár-e.

Ebben a bejegyzésben elmagyaráztuk, hogyan állíthatja be a sudo jelszó kérésének időtúllépése előtti percek számát. Ne felejtse el megosztani gondolatait ezzel a cikkel vagy esetleg más hasznos sudeors konfigurációkkal kapcsolatban a rendszergazdák számára az alábbi visszajelzési részben.