LINUX.ORG.RU
решено ФорумAdmin

Настройка sudo, sudoers

 


0

1

Произошла забавная история, как-то знакомый сисадмин зашел к нам в комнату в общаге и показал фокус, не зная нашего пароля он заменил его на свой пароль. Смысл в том что перед этим уже выполнялась команда sudo, а при повторном вводе некоторое время sudo выполняется без запроса пароля. Он этим фактом воспользовался и успешно поменял пароль, и стал уходить, мы вдогонку бежали за ним, прося что-бы он сказал нам новый пароль))). А теперь по сути. Как настроить sudo так, чтобы он каждый раз запрашивал пароль, и чтобы не было промежутка времени, когда пароль не запрашивается?



Последнее исправление: cetjs2 (всего исправлений: 1)

man sudoers

anonymous
()

Вы лохи, let's google it.

anonymous
()

man sudoers:

passwd_timeout

Number of minutes before the sudo password prompt times out, or 0 for no timeout. The timeout may include a fractional component if minute granularity
is insufficient, for example 2.5. The default is 0.

timestamp_timeout

Number of minutes that can elapse before sudo will ask for a passwd again. The timeout may include a fractional component if minute granularity is
insufficient, for example 2.5. The default is 15. Set this to 0 to always prompt for a password. If set to a value less than 0 the user's timestamp
will never expire. This can be used to allow users to create or delete their own timestamps via sudo -v and sudo -k respectively.

При помощи visudo допишите опцию Defaults timestamp_timeout=0.

AITap ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.