Jika saya menggunakan baris perintah di xterm, gnome-terminal, dll., Saya dapat mencegah sudo
meminta kembali kata sandi, dalam batas tertentu, atau saya dapat menonaktifkannya.
Sebagai kompromi antara kegunaan dan keamanan, saya biasanya hanya ingin waktu tunggu permintaan ulang ini diperpanjang.
Secara default, hanya ada tenggang waktu 15 menit setelah memasukkan kata sandi sudo sebelum diminta lagi. Untuk mengubah ini menjadi 45 menit, saya dapat mengedit /etc/sudoers
, dan mengatur timestamp_timeout ke periode tunggu yang saya inginkan (dalam menit).
Jika saya berada dalam sesi terminal yang sama, dan memulai shell baru (mengetik csh
atau bash
) periode tunggu dihormati.
Tetapi jika saya pergi ke jendela lain untuk mengakses baris perintah di sana, ia akan segera meminta kata sandi saya jika saya mencoba sudo
.
Dalam sesi pseudoterminal yang sama ( pts
) (misalnya, jika saya menelurkan shell baru di dalam jendela terminal gnome yang sama), batas waktu dihormati.
Jika saya meluncurkan xterm baru, gnome-terminal, dll., Saya harus memasukkan kredensial lagi.
Meskipun satu-satunya pengguna yang aktif di sistem rumah saya (sistem satu pengguna), dll., Sudo tidak percaya bahwa semua pts
entri saya berasal dari pengguna yang sama:
~/pseudoland$ w
01:27:39 up 1 day, 15:03, 7 users, load average: 0.32, 0.71, 0.77
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
jgb tty1 23:56 1:30m 0.55s 0.51s -bash
jgb tty7 :0 Tue10 39:03m 2:28m 0.76s gnome-session
root pts/1 :0.0 00:30 56:23 0.01s 0.01s /bin/bash
jgb pts/3 :0.0 01:16 0.00s 0.59s 3.22s gnome-terminal
jgb pts/4 :0.0 01:27 26.00s 0.23s 0.23s /bin/bash
jgb pts/5 :0.0 01:17 9:26 0.23s 0.23s bash
Apakah ada cara untuk memberi tahu sudo bahwa itu harus menganggap semua jendela yang saya buka berasal dari pengguna yang sama, dan untuk tidak meminta lagi kata sandi saya jika waktu sudo terakhir belum kedaluwarsa?