Када покренете команду судо у Линук-у, она подразумевано памти лозинку 15 минута, коју одређује променљива тиместамп_тимеоут у /etc/sudoers фајл. Дакле, током овог времена можете покренути било коју другу судо команду без навођења лозинке. Поново тражи лозинку након 15 минута судо неактивности.
Међутим, можете подесити подразумевано временско ограничење и учинити га дужим или краћим према вашим жељама. Такође можете да га конфигуришете на начин да увек тражи лозинку или да је тражи једном по сесији терминала или покретању система. Ево како то можете да урадите.
Подесите временско ограничење судо лозинке на Линук-у
За све промене везане за судо као што је давање судо привилегија, додавањем или подешавањем прилагођених правила итд., потребно је да уредите /etc/sudoers фајл. Међутим, не препоручује се ручно уређивање ове датотеке директно помоћу било ког уређивача текста. Уместо тога, користите следећу команду да бисте уредили датотеку:
судо висудоОва команда отвара /etc/sudoers датотеку у уређивачу текста за уређивање.
Да бисте променили подразумевано временско ограничење судо лозинке (и да бисте га учинили дужим или краћим), додајте следећи ред на крај датотеке и промените њену вредност у било које време (у минутама) које желите да сачека пре пауза у утакмици.
Подразумевана тиместамп_тимеоут=кРецимо да желите да скратите временско ограничење судо лозинке на три минута, па ћете додати:
Подразумевана тиместамп_тимеоут=3Имајте на уму да термин Дефаултс у горњој наредби се односи на подешавања широм система. Да бисте конфигурацију применили само на одређеног корисника, користите следећу команду:
Подразумевано: корисничко име тиместамп_тимеоут=кУвек тражи судо лозинку
Да бисте увек тражили лозинку кад год се покрене судо команда, промените вредност тиместамп_тимеоут променљива на 0:
Подразумевана тиместамп_тимеоут=0Запамтите, ову промену можете извршити само као суперкорисник. Као стандардни корисник, ово можете да постигнете коришћењем следеће команде:
судо -кОва команда не захтева судо лозинку. Такође, судо ће затражити лозинку следећи пут када га покренете. Међутим, запамтите да то неће бити трајна промена. Ову команду можете позвати кад год желите да судо затражи лозинку.
Затражите администраторску лозинку једном по сесији терминала
Такође можете направити судо промпт за лозинку једном по терминалској сесији. На пример, ако желите да унесете судо лозинку само једном по сесији, додајте следећи ред у /etc/sudoers фајл:
Подразумеване вредности тиместамп_тимеоут = -1Сада временска ознака неће истећи док не затворите терминал. То значи да ћете након отварања терминала морати да унесете лозинку само једном када покренете прву судо команду.
Алтернативни начин да то урадите је да отворите љуску као роот користећи следећу команду:
судо басхСледећа команда ће тражити судо лозинку једном, а затим можете покренути све наредне команде без икакве лозинке.
Затражите администраторску лозинку једном по покретању система
Да би судо затражио лозинку једном по покретању система, додајте следеће уносе у /etc/sudoers фајл:
Подразумеване вредности !тти_тицкетс
Подразумеване вредности тиместамп_тимеоут = -1У горњој команди, !тти_тицкетс омогућиће јединствену временску ознаку за све сесије терминала, тако да ћете морати само једном да унесете судо лозинку без обзира на то колико терминала отворите. Тхе тиместамп_тимеоут = -1 ће подесити судо лозинку тако да никада не истиче док се систем поново не покрене.
Можете поново покрените своју Линук машину да проверите да ли су промене сачуване.
Подешавање понашања судо Тимеоут-а на Линук-у
Сада можете лако да промените понашање судо тимеоут-а и прилагодите када од вас затражи лозинку. Имајте на уму да такође можете да користите судо, а да вам никада не буде затражена лозинка. Међутим, ову опцију би требало да користите само ако сте једини корисник који има приступ систему; у супротном, то може бити велики безбедносни ризик.