怎样在 Linux 中更改 Sudo 密码超时

这个简短的指南解释了怎样改变 sudo Linux 中的密码超时。 这 sudo system 是一种巧妙的方式,允许谁可以在 Linux 和 Unix 操作系统中运行管理任务。

您可以通过简单地将他/她添加到“sudo” 组。这样我们就不必向所有用户共享 root 用户的密码。

每当您运行命令时 sudo,系统将提示您输入 sudo 密码。 对于在 first 之后不久运行的后续命令 sudo 命令,您不必输入密码,即使他们需要 sudo 特权。

这是因为 sudo 记住您的密码 15 分钟 默认情况下。 15 分钟后,系统将要求您再次输入密码 sudo 命令。

这实际上是一个安全功能。 例如,如果您在运行命令后让终端保持打开状态 sudo, 身份验证在 15 分钟后自动过期 sudo 不活动。 因此,其他用户无法执行任何进一步的管理任务。

这种行为可以通过增加或减少 sudo 密码超时限制如下所述。

内容

  1. 1. 在 Linux 中更改 Sudo 密码超时
    1. 1.1. 编辑sudoers文件的正确方法
      1. 1.2. 总是要求 sudo 密码
      2. 1.3. 为什么是视觉?
  2. 2.重置Sudo密码超时

1. 在 Linux 中更改 Sudo 密码超时

1.1. 改变 sudo Linux中的密码超时限制,运行:

$ sudo visudo

此命令将打开 /etc/sudoers 归档 纳米 编辑。

1.2. 找到以下行:

Defaults env_reset

并像下面这样改变它:

Defaults env_reset, timestamp_timeout=30

改变 sudo Linux中的密码超时

这里, 30 是以分钟为单位的新超时。 按 Ctrl+X 其次是 保存更改并 close 编辑。

从现在开始,您将被要求输入 sudo 30 分钟后的密码 sudo 不活动。

1.1. 编辑sudoers文件的正确方法

不要直接在“/etc/sudoers”文件中进行更改,请考虑在 /etc/sudoers.d/. 这是更好的修改方法 sudo 密码超时限制。

1.1.1. cd 进入“/etc/sudoers.d/”目录:

$ cd /etc/sudoers.d/

1.1.2. 使用命令创建每个用户的配置文件:

$ sudo visudo -f sk

在上述命令中将“sk”替换为您的用户名。

1.1.3. 在其中添加以下行:

Defaults timestamp_timeout=30

改变 sudo 密码超时

按照上面的行,我已经设置 sudo 密码超时 30 分钟。 Save 通过按 Ctrl+O 并按 ENTER 来创建文件。 进而, close 通过按 CTRL+X 来创建文件。

如果您是唯一可以访问系统的人,则无需设置 sudo 密码限制更短。 您可以将密码超时值增加更长的时间。

1.2. 总是要求 sudo 密码

如果您指定 0 (零)对于“timestamp_timeout”,您将始终被问到 sudo 密码。

$ sudo visudo
Defaults timestamp_timeout=0

如果指定负值,则超时将永不过期。

1.3. 为什么是视觉?

你可能想知道为什么我们需要运行“sudo visudo”?为什么不只是“sudo nano /etc/sudoers” 并进行更改?是的,您也可以这样做。但是,使用 visudo 是编辑 /etc/sudoers 文件的正确方法。这样您就可以锁定 /etc/sudoers 文件并避免其他用户同时进行编辑。

建议阅读:

  • 在 Linux 中编辑 /etc/passwd 和 /etc/group 文件的正确方法

2.重置Sudo密码超时

就像我已经说过的,一旦你进入 sudo 密码,您将不会被要求在 sudoers 文件中定义的接下来的 N 分钟内为后续命令输入密码。

如果您想重置此行为并使 sudo 下次要求输入密码,运行:

$ sudo -k

这将立即重置密码超时,您必须输入 sudo 下一个命令的密码。

有关更多详细信息,请参阅手册页。

$ man sudoers

相关阅读:

  • 怎样在 Linux 中添加、删除和授予用户 Sudo 权限
  • 怎样在 Linux 中更改默认的 Sudo 日志文件
  • 怎样恢复用户的 Sudo 权限
  • 怎样查找 Linux 系统中的所有 Sudo 用户
  • 怎样在 Linux 中不使用 Sudo 密码运行特定命令

希望这可以帮助。

相关阅读:

Posted in: Linux