Можно ли заблокировать sudo из командной строки без редактирования sudoers или выхода из системы и обратно?

Dagelf

19.08.2023, 20:22

Когда вы бежите судо он не будет запрашивать пароль в течение как минимум 5 минут после того, как вы в последний раз запускали его. Вы можете изменить этот тайм-аут, добавив По умолчанию timestamp_timeout=0 к sudoers с Судо Визудо. Это также мгновенно блокирует его.

Мой вопрос в том, есть ли способ сделать это только один раз и без зрение.

815

0 + 0

линукс

судо

Рейтинг:11

Server

Paul

19.08.2023, 21:28

Вы можете сделать это с помощью судо -К или же -к параметры:

-K, --удалить-временную метку
Аналогичен параметру -k, за исключением того, что он полностью удаляет кэшированные учетные данные пользователя и не может использоваться в сочетании с командой или другим параметром. Эта опция не требует пароля. Не все политики безопасности поддерживают кэширование учетных данных.

-k, --reset-отметка времени
При использовании без команды делает недействительными кэшированные учетные данные пользователя. Другими словами, при следующем запуске sudo потребуется пароль. Этот параметр не требует пароля и был добавлен, чтобы позволить пользователю отозвать разрешения sudo из файла .logout.

При использовании в сочетании с командой или параметром, для которого может потребоваться пароль, этот параметр заставит sudo игнорировать кэшированные учетные данные пользователя. В результате sudo запросит пароль (если он требуется политикой безопасности) и не будет обновлять кэшированные учетные данные пользователя.

Не все политики безопасности поддерживают кэширование учетных данных.

0 + 0

Admin

Этот вопрос на других языках:

EN: Is it possible to lock sudo from the command line, without editing sudoers or logging out and back in?

TH: เป็นไปได้ไหมที่จะล็อค sudo จากบรรทัดคำสั่งโดยไม่ต้องแก้ไข sudoers หรือออกจากระบบและกลับเข้ามาใหม่

RO: Este posibil să blocați sudo din linia de comandă, fără să editați sudoers sau să vă deconectați și să vă reconectați?

RU: Можно ли заблокировать sudo из командной строки без редактирования sudoers или выхода из системы и обратно?

VI: Có thể khóa sudo từ dòng lệnh mà không cần chỉnh sửa sudoers hoặc đăng xuất và đăng nhập lại không?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.