Powiedzmy, że wykonuję polecenie sudo, a jeśli użyjęsudo w ciągu następnych 15/5 minut (nie jestem pewien, jak długo to pamięta), nie poprosi mnie o hasło. Ponownie wyświetli monit, jeśli nie użyję go przynajmniej tak długo.

Jeśli jednak zawieszę komputer, obudzę go i zaloguj się przed upływem tego czasu, mogę po prostu sudoponownie wykonać polecenie i nie poprosi mnie o hasło, ponieważ nie pozwoliłem na podanie określonej kwoty czasu.

Jak mogę to zrobić, aby bez względu na to, jak długo nie korzystałem sudo, po zalogowaniu ponownie na pewno poprosi mnie o hasło, nawet jeśli nadal jestem w tym przedziale czasowym, w którym 15/5 minut nieużywania sudojeszcze nie minęło?

Najbardziej prawdopodobne, że zadziała to, aby wykonał polecenie usunięcia wszystkich pamięci podręcznych tożsamości sudopo wykonaniu określonego polecenia, które jest wykonywane po wybudzeniu.

Używam Ubuntu GNOME 15.10 z GNOME 3.18.

Od man sudo:

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

Więc chcesz, aby użytkownik uruchamiał się za sudo -Kkażdym razem, gdy system zawiesza się.

Ubuntu 15.04+ (systemd)

Można to zrobić na Ubuntu 15.04+, umieszczając skrypt w /lib/systemd/system-sleep/.

1. Uruchom sudo nano /lib/systemd/system-sleep/disable_sudo_user( userdla wygody zastąp nazwę użytkownika);
2. Wklej następujący skrypt (zamień userna nazwę użytkownika):

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Trafienia CTRL+ O, ENTERi CTRL+ X;

4. Uruchom sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

Aby włączyć to również dla hibernacji / trybu uśpienia hybrydowego, użyj tego skryptu:

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

Poprzednie wersje Ubuntu (Upstart)

Można to zrobić w poprzednich wersjach Ubuntu, umieszczając skrypt w /etc/pm/sleep.d/.

1. Uruchom sudo nano /etc/pm/sleep.d/disable_sudo_user( userdla wygody zastąp nazwę użytkownika);
2. Wklej następujący skrypt (zamień userna nazwę użytkownika):

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Trafienia CTRL+ O, ENTERi CTRL+ X;

4. Uruchom sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

Aby włączyć to również w hibernacji, użyj tego skryptu:

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

Tylko jeśli jesteś takim paranoikiem! Możesz użyć -Kopcji sudo.

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

na przykład,

sudo -K <command>

Lub możesz po prostu zostawić komputer w metalowym pudełku pilnowanym przez roboty :)

Jeszcze inna metoda

Wpisz „sudo visudo”

Przejdź do wiersza: „Defaults env_reset”

i zmień na:

'Domyślnie env_reset, timestamp_timeout = 0

Następnie zapisz plik.

Ustawiając limit czasu na 0, system będzie monitował o hasło za każdym razem.