Có thể khóa sudo từ dòng lệnh mà không cần chỉnh sửa sudoers hoặc đăng xuất và đăng nhập lại không?

Dagelf

20:22, 19/08/2023

Khi bạn chạy sudo nó sẽ không hỏi mật khẩu trong ít nhất 5 phút sau lần cuối bạn chạy nó. Bạn có thể thay đổi thời gian chờ này bằng cách thêm Mặc định timestamp_timeout=0 đến sudoers với sudo visudo. Điều này cũng ngay lập tức khóa nó.

Câu hỏi của tôi là liệu có cách nào để làm điều đó chỉ một lần mà không cần visudo.

815

0 + 0

linux

sudo

Điểm:11

Server

Paul

21:28, 19/08/2023

Bạn có thể làm điều này với sudo -K hoặc -k tùy chọn:

-K, --remove-dấu thời gian
Tương tự như tùy chọn -k, ngoại trừ việc nó xóa hoàn toàn thông tin đăng nhập được lưu trong bộ nhớ cache của người dùng và không được sử dụng cùng với một lệnh hoặc tùy chọn khác. Tùy chọn này không yêu cầu mật khẩu. Không phải tất cả các chính sách bảo mật đều hỗ trợ bộ nhớ đệm thông tin xác thực.

-k, --reset-dấu thời gian
Khi được sử dụng mà không có lệnh, sẽ làm mất hiệu lực thông tin đăng nhập được lưu trong bộ nhớ cache của người dùng. Nói cách khác, lần sau khi chạy Sudo, mật khẩu sẽ được yêu cầu. Tùy chọn này không yêu cầu mật khẩu và đã được thêm vào để cho phép người dùng thu hồi quyền sudo từ tệp .logout.

Khi được sử dụng cùng với một lệnh hoặc một tùy chọn có thể yêu cầu mật khẩu, tùy chọn này sẽ khiến sudo bỏ qua thông tin đăng nhập được lưu trong bộ nhớ cache của người dùng. Do đó, sudo sẽ nhắc nhập mật khẩu (nếu chính sách bảo mật yêu cầu mật khẩu) và sẽ không cập nhật thông tin đăng nhập được lưu trong bộ nhớ cache của người dùng.

Không phải tất cả các chính sách bảo mật đều hỗ trợ bộ nhớ đệm thông tin xác thực.

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Is it possible to lock sudo from the command line, without editing sudoers or logging out and back in?

TH: เป็นไปได้ไหมที่จะล็อค sudo จากบรรทัดคำสั่งโดยไม่ต้องแก้ไข sudoers หรือออกจากระบบและกลับเข้ามาใหม่

RO: Este posibil să blocați sudo din linia de comandă, fără să editați sudoers sau să vă deconectați și să vă reconectați?

RU: Можно ли заблокировать sudo из командной строки без редактирования sudoers или выхода из системы и обратно?

VI: Có thể khóa sudo từ dòng lệnh mà không cần chỉnh sửa sudoers hoặc đăng xuất và đăng nhập lại không?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.