root権限を必要とするコマンドを実行すると、sudo現在のユーザーのパスワードの入力を求められます。しばらくしてを使用して同じタイプのコマンドを実行すると、sudoパスワードの再入力を求められません。だから私の推測では、パスワードが期限切れになるまでどこかにキャッシュされています。この有効期限はどのくらいですか？構成できますか？
ベストアンサー1
man 5 sudoers私たちに知らせるオプションがありますtimestamp_timeout：
timestamp_timeoutsudoがパスワードを再要求するまでに経過できる時間（分）。小さな粒度だけでは十分ではない場合、時間制限には2.5のような小数部が含まれる場合があります。デフォルトは 5 です。常にパスワードの入力を求める場合は、0に設定してください。 0より小さい値に設定すると、ユーザーのタイムスタンプは期限切れになりません。これは、ユーザーがそれぞれ「sudo -v」と「sudo -k」を介して独自のタイムスタンプを作成または削除できるようにするために使用できます。
はい。設定/etc/sudoersでき、デフォルトでは5分後に有効期限が切れます。
また、visudo修正するためにペアを使用することを忘れないでください/etc/sudoers。編集内容を保存すると、visudosudoersファイルが実際に上書きされる前に検証が実行されます。これにより、アクセスできないようにロックされている場合にsudo痛みを伴う回復プロセスからユーザーを保護できます。