Kā ilgāk saglabāt sudo paroles noildzes sesiju Linux


Nesenajos rakstos mēs esam parādījuši, ka ļaujiet Sudo apvainot, ievadot nepareizu paroli, un šajā rakstā mēs atklājām citu sudo padomu, kas palīdzēs jums padarīt sudo paroles sesijas (taimautu) ilgākas vai īsākas Ubuntu Linux.

Ubuntu un tā atvasinājumiem, piemēram, Linux Mint vai jebkuram citam Ubuntu balstītam izplatītājam, izpildot sudo komandu, tas liks ievadīt administratīvo paroli.

Pēc sudo komandas pirmās izpildes parole pēc noklusējuma ilgs 15 minūtes, tāpēc jums nav jāievada parole katrai sudo komandai.

Ja kaut kādā veidā jums šķiet, ka 15 minūtes kāda iemesla dēļ ir pārāk garas vai īsas, varat to mainīt, viegli izmainot sudoers failā.

Lai iestatītu sudo paroles taimauta vērtību, izmantojiet parametru passwd_timeout . Vispirms atveriet failu/etc/sudoers ar super lietotāja privilēģijām, izmantojot sudo un visudo komandas, piemēram:

$ sudo visudo 

Pēc tam pievienojiet šādu noklusējuma ierakstu, tas nozīmē, ka sudo paroles uzvedne tiks pārtraukta pēc 20 minūtēm, tiklīdz lietotājs izsauks sudo.

Defaults        env_reset,timestamp_timeout=20

Piezīme: Jūs varat iestatīt vēlamo laiku dažās minūtēs un noteikti pagaidiet, līdz iestājas noildze. Varat arī iestatīt laiku uz 0 , ja vēlaties paroles uzvedni katrai izpildītajai sudo komandai, vai uz visiem laikiem atspējojiet paroles uzvedni, iestatot vērtību -1 .

Zemāk redzamajā ekrānuzņēmumā parādīti noklusējuma parametri, kurus esmu iestatījis failā/ec/sudoers.

Saglabājiet failu, nospiežot [Ctrl + O] , un izejiet, izmantojot [Ctrl + X] . Pēc tam pārbaudiet, vai iestatījums darbojas, palaižot komandu ar sudo un pagaidiet 2 minūtes, lai redzētu, vai paroles uzvedne beigsies.

Šajā amatā mēs paskaidrojām, kā iestatīt minūšu skaitu pirms sudo paroles uzvednes noildzes, atcerieties dalīties savās domās par šo rakstu vai, iespējams, ar citām noderīgām administratoru konfigurācijām sistēmas administratoriem, izmantojot tālāk sniegto atsauksmju sadaļu.