sudo: изменить время запроса пароля при выполнении команды

Изменение времени запроса пароля

С настройками по умолчанию, sudo требует ввод пароля для авторизации выполняемого действия раз в 5 минут. Если, по каким-то соображениям, данный интервал не устраивает, данное время можно изменить. Сама настройка хранится в файле /etc/sudoers, и имеет название Defaults timestamp_timeout. Её можно изменить прямо в этом файле, а можно создать отдельный файл с произвольным названием в каталоге /etc/sudoers.d, куда вписать данную команду с нужным значением. Ниже рассмотрим возможные значения данного параметра.

Смена времени запроса пароля

Для смены времени, в течении которого позволяется выполнять команды sudo без повторного ввода пароля, устанавливаем необходимое значение команде Defaults timestamp_timeout. Например, чтобы изменить время на 1 минуту, пишем следующее:

Defaults timestamp_timeout=10

Если нужно установить значение в секундах, нужно внести соответствующее доле минуты число - например, для 30 секунд это будет 0.5, для 15 секунд - 0.25 и т. д.

Всегда запрашивать пароль при выполнении sudo

Если нужно сделать так, чтобы пароль запрашивался буквально при каждом выполнении команды sudo, то нужно установить значение параметра timestamp_timeout равное нулю.

Defaults timestamp_timeout=0