Angenommensudo , ich führe einen Befehl mit aus . Wenn ich ihn dann sudoinnerhalb der nächsten 15 bis 5 Minuten verwende (nicht sicher, wie lange er sich an mich erinnert), werde ich nicht zur Eingabe eines Passworts aufgefordert. Es wird mich nur wieder auffordern, wenn ich es mindestens so lange nicht benutzt habe.

Wenn ich jedoch meinen Computer anhalte, ihn aufwecke und mich vor Ablauf dieses Zeitraums anmelde, kann ich einfach einen sudoBefehl erneut ausführen und werde nicht nach meinem Kennwort gefragt, da ich es nicht für den bestimmten Betrag zugelassen habe von Zeit.

Also, wie kann ich es so machen, dass, egal wie lange ich es nicht benutzt habe sudo, es mich definitiv nach dem Suspend zur Eingabe eines Passworts auffordert, sobald ich mich wieder eingeloggt habe, auch wenn ich mich noch innerhalb dieses Zeitrahmens befinde, in dem sich das befindet 15/5 Minuten der Nichtbenutzung sudosind noch nicht vergangen?

Am wahrscheinlichsten ist es, einen Befehl zum Entfernen aller Identitätscaches auszuführen, sudowenn ein bestimmter Befehl ausgeführt wird, der beim Aufwecken ausgeführt wird.

Ich verwende Ubuntu GNOME 15.10 mit GNOME 3.18.

Von man sudo:

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

Sie möchten also, dass Ihr Benutzer sudo -Kjedes Mal ausgeführt wird, wenn das System angehalten wird.

Ubuntu 15.04+ (systemd)

Dies kann unter Ubuntu 15.04+ durch Einfügen eines Skripts erfolgen /lib/systemd/system-sleep/.

1. Ausführen sudo nano /lib/systemd/system-sleep/disable_sudo_user( userzur Vereinfachung durch den Benutzernamen Ihres Benutzers ersetzen );
2. Fügen Sie das folgende Skript ein (ersetzen Sie es userdurch den Benutzernamen Ihres Benutzers):

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Hit CTRL+ O, ENTERund CTRL+ X;

4. Run sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

Verwenden Sie stattdessen dieses Skript, um dies auch für den Ruhezustand / Hybrid-Schlafmodus zu aktivieren:

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

Frühere Ubuntu-Versionen (Upstart)

Dies kann in früheren Ubuntu-Versionen durch Einfügen eines Skripts erfolgen /etc/pm/sleep.d/.

1. Ausführen sudo nano /etc/pm/sleep.d/disable_sudo_user( userzur Vereinfachung durch den Benutzernamen Ihres Benutzers ersetzen );
2. Fügen Sie das folgende Skript ein (ersetzen Sie es userdurch den Benutzernamen Ihres Benutzers):

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Hit CTRL+ O, ENTERund CTRL+ X;

4. Run sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

Um dies auch für den Ruhezustand zu aktivieren, verwenden Sie stattdessen dieses Skript:

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

Nur wenn du so paranoid bist! Sie können die -KOption von verwenden sudo.

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

beispielsweise,

sudo -K <command>

Oder Sie könnten Ihren Computer einfach in einer Metallbox lassen, die von Robotern bewacht wird :)

Noch eine andere Methode

Typ "sudo visudo"

Gehen Sie zu der Zeile, in der steht: 'Defaults env_reset'

und wechseln zu:

'Standard env_reset, timestamp_timeout = 0

Speichern Sie dann die Datei.

Wenn Sie das Zeitlimit auf 0 setzen, werden Sie jedes Mal zur Eingabe des Kennworts aufgefordert.