主页 / ubuntu / 问题 / 643142
Accepted
daltonfury42
Asked: 2015-07-02 04:57:50 +0800 CST

是否可以只输入一次 sudo 密码，并将其配置为在其他终端上不需要密码？

  • 772

我输入我的第一个sudo命令。我输入我的密码。有一段时间，我不必为后续的 sudo 命令输入密码。

现在的问题。我是一个打开很多终端的人。如果我在第一个 sudo 后打开的终端中使用时不必输入密码，那将非常方便sudo，因为在短时间内我不必在我使用 sudo 的终端中输入 sudo 的密码第一次。（对不起，句子太长了！）

可能吗？如果不是，为什么？如果是，如何？

command-line

3 个回答

  1. Best Answer

    是的。运行sudo visudo并将此行添加到您的sudoers文件中：

    Defaults        !tty_tickets

    如中所述man sudoers：

     tty_tickets       If set, users must authenticate on a per-tty basis.
                   With this flag enabled, sudo will use a separate record
                   in the time stamp file for each tty.  If disabled, a
                   single record is used for all login sessions.  This
                   flag is on by default.

    通过设置tty_tickets为关闭（就是这个!意思），您可以启用单个身份验证以由多个会话共享。

    • 62

  2. 所以这里是你想要做的，每次启动时只让 sudo 询问你的密码一次：

    /etc/sudoers.d/00_prompt_once:

    ## Only ask for the password once for all TTYs per reboot.
## See https://askubuntu.com/a/1278937/367284 and
##     https://github.com/hopeseekr/BashScripts/
Defaults !tty_tickets
Defaults timestamp_timeout = -1
    • 0

  3. 在你的 sudoers.d 文件中

    sudo EDITOR=vim visudo -f /etc/sudoers/<filename>

    添加以下内容：

    Defaults    timestamp_timeout=-1

    man sudoers 显示以下内容：

    sudoers uses per-user time stamp files for credential caching. ...  The user may then use sudo without a password for a short period of time  (15 minutes unless overridden by the timestamp_timeout  option). ...   The timestamp_type option can be used to select the type of time stamp record  sudoers will use.

    再向下：

     timestamp_timeout
                   Number of minutes that can elapse before sudo will ask for a passwd again.  The timeout may include a fractional component if minute granularity is insufficient, for example 2.5.  The default is 15.  Set
                   this to 0 to always prompt for a password.  If set to a value less than 0 the user's time stamp will not expire until the system is rebooted.  This can be used to allow users to create or delete their own
                   time stamps via “sudo -v” and “sudo -k” respectively.
    • 0

相关问题