Início / server / Perguntas / 1098981
Accepted
Dagelf
Asked: 2022-04-20 12:22:03 +0800 CST

É possível bloquear o sudo na linha de comando, sem editar sudoers ou sair e voltar?

  • 772

Quando você o executa sudo, ele não solicita uma senha por pelo menos 5 minutos após a última execução. Você pode alterar esse tempo limite adicionando Defaults timestamp_timeout=0a sudoerscom sudo visudo. Isso também bloqueia instantaneamente.

Minha pergunta é se existe uma maneira de fazer isso apenas uma vez, e sem visudo.

linux sudo

1 respostas

  1. Best Answer

    Você pode fazer isso com as opções sudo -Kou -k:

    -K, --remove-timestamp
    Semelhante à opção -k, exceto que ela remove totalmente as credenciais em cache do usuário e não pode ser usada em conjunto com um comando ou outra opção. Esta opção não requer senha. Nem todas as políticas de segurança oferecem suporte ao cache de credenciais.

    -k, --reset-timestamp
    Quando usado sem um comando, invalida as credenciais em cache do usuário. Em outras palavras, na próxima vez que o sudo for executado, uma senha será necessária. Esta opção não requer senha e foi adicionada para permitir que um usuário revogue permissões sudo de um arquivo .logout.

    Quando usada em conjunto com um comando ou uma opção que pode exigir uma senha, essa opção fará com que o sudo ignore as credenciais em cache do usuário. Como resultado, o sudo solicitará uma senha (se for exigida pela política de segurança) e não atualizará as credenciais em cache do usuário.

    Nem todas as políticas de segurança oferecem suporte ao cache de credenciais.

    • 11

relate perguntas