Kako zadržati 'sudo' sesiju isteka lozinke duže u Linuxu

U nedavnim člancima smo vam pokazali 10 korisnih konfiguracija Sudoers-a u Linuxu i dozvolili da vas Sudo uvrijedi kada unesete pogrešnu lozinku, a u ovom članku smo otkrili još jedan sudo savjet koji će vam pomoći da napravite sudo lozinka sesije (vremensko ograničenje) duže ili kraće u Ubuntu Linuxu.

U Ubuntuu i njegovim derivatima kao što je Linux Mint ili bilo koja druga distribucija zasnovana na Ubuntuu, kada izvršite sudo naredbu, od vas će se tražiti da unesete administrativnu lozinku.

Nakon što prvi put izvršite naredbu sudo, lozinka će po defaultu trajati 15 minuta, tako da ne morate unositi lozinku za svaku sudo komandu.

Ako iz nekog razloga smatrate da je ovih 15 minuta predugo ili kratko, možete to promijeniti jednostavnim podešavanjem u sudoers datoteci.

Da biste postavili vrijednost vremenskog ograničenja sudo lozinke, koristite parametar passwd_timeout. Prvo otvorite datoteku /etc/sudoers sa privilegijama super korisnika koristeći naredbe sudo i visudo kao što su:

sudo visudo 

Zatim dodajte sljedeće zadane postavke, što implicira da će upit sudo lozinke isteći nakon 20 minuta nakon što korisnik pozove sudo.

Defaults        env_reset,timestamp_timeout=20

Napomena: Možete postaviti bilo koje vrijeme u minutama i obavezno pričekajte prije nego što istekne. Također možete postaviti vrijeme na 0 ako želite upit lozinke za svaku sudo komandu koju izvršite ili zauvijek onemogućite upit za lozinku postavljanjem vrijednosti -1.

Snimak ekrana ispod pokazuje zadane parametre koje sam postavio u svom /ec/sudoers datoteci.

Sačuvajte datoteku pritiskom na [Ctrl + O] i izađite pomoću [Ctrl + X]. Nakon toga testirajte da li postavka radi tako što ćete pokrenuti naredbu sa sudo i pričekajte 2 minute da vidite da li će upit za lozinku isteći.

U ovom postu smo objasnili kako postaviti broj minuta prije isteka sudo prompt lozinke, ne zaboravite da podijelite svoje misli o ovom članku ili možda drugim korisnim konfiguracijama sudeorsa za sistemske administratore preko odjeljka za povratne informacije u nastavku.