Cum să păstrați sesiunea de expirare a parolei „sudo” mai mult în Linux

În articolele recente, v-am arătat 10 configurații de sudoer utile în Linux și vă lăsăm Sudo să vă insulte atunci când introduceți o parolă incorectă, iar în acest articol, am descoperit un alt sfat sudo care vă va ajuta să faceți Sesiuni de parolă sudo (timeout) mai lungi sau mai scurte în Ubuntu Linux.

În Ubuntu și derivatele sale, cum ar fi Linux Mint sau orice altă distribuție bazată pe Ubuntu, atunci când executați o comandă sudo, vă va solicita să introduceți parola administrativă.

După ce executați comanda sudo pentru prima dată, parola va dura 15 minute în mod implicit, deci nu trebuie să introduceți parola pentru fiecare comandă sudo.

Dacă, într-un fel, simțiți că cele 15 minute sunt prea lungi sau scurte dintr-un motiv oarecare, le puteți schimba cu o modificare ușoară în fișierul sudoers.

Pentru a seta valoarea de expirare a parolei sudo, utilizați parametrul passwd_timeout. Mai întâi deschideți fișierul /etc/sudoers cu privilegii de super utilizator utilizând comenzile sudo și visudo astfel:

sudo visudo 

Apoi adăugați următoarea intrare implicită, ceea ce implică că solicitarea parolei sudo va expira după 20 minute după ce sudo este invocat de către un utilizator.

Defaults        env_reset,timestamp_timeout=20

Notă: puteți seta orice oră doriți în minute și asigurați-vă că așteptați înainte să expire. De asemenea, puteți seta ora la 0 dacă doriți o solicitare a parolei pentru fiecare comandă sudo pe care o executați sau dezactivați pentru totdeauna solicitarea parolei setând valoarea -1.

Captura de ecran de mai jos arată parametrii impliciti pe care i-am setat în fișierul meu /ec/sudoers.

Salvați fișierul apăsând [Ctrl + O] și ieșiți folosind [Ctrl + X]. După aceea, testați dacă setarea funcționează rulând o comandă cu sudo și așteptați 2 minute pentru a vedea dacă solicitarea parolei va expira.

În această postare, am explicat cum să setați numărul de minute înainte de expirarea solicitării parolei sudo, nu uitați să vă împărtășiți gândurile cu privire la acest articol sau, probabil, alte configurații sudeor utile pentru administratorii de sistem, prin secțiunea de feedback de mai jos.