Comment changer la durée du mot de passe sudo

Un bon outil Linux est le mot de passe de racine. Lorsque nous voulons installer un programme, effectuer une configuration système, etc. Le système nous demande de saisir le mot de passe du superutilisateur pour nous assurer que ces opérations ne sont pas réellement effectuées par un intrus, mais par l'administrateur système.
Cependant, nous effectuons parfois des tâches de maintenance ou de sécurité et nous avons besoin que le mot de passe root dure plus de 15 minutes, ce qui est Ubuntu par défaut. Par conséquent, je vais vous expliquer comment varier le temps.

La solution est assez simple. Nous devons ouvrir un éditeur de texte avec les privilèges root et éditer le fichier sueurs, trouvé dans le dossier /etc. Pour ce faire, nous ouvrons un terminal et écrivons ce qui suit:

sudo gedit / etc / sudoers /

Une fois le fichier ouvert, il faut chercher la section suivante:

Valeurs par défaut env_reset

Donc, en dessous de cette ligne, nous ajoutons ce qui suit:

Valeurs par défaut: user timestamp_timeout = 0

Où il est dit utilisateur nous devons écrire notre nom d'utilisateur et où est le 0, nous mettrons la durée du mot de passe. Par exemple, si nous voulons que le mot de passe dure 30 minutes, nous remplacerons 0 par 30. Cependant, si nous laissons 0, nous devrons toujours entrer le mot de passe.

Nous sauvegardons le fichier et quittons Gedit.
Nous devons savoir que ce qui différencie précisément Linux de Windows, c'est la sécurité, entre autres. Et par conséquent, nous devons garder à l'esprit que si nous mettons une très longue durée, nous ne serons pas protégés pendant le temps qu'il est activé. Je recommande personnellement de le laisser tel quel. Cependant, comme beaucoup de gens insistent pour ne pas demander le mot de passe, nous pourrions utiliser 30 ou 60 pour effectuer des tâches administratives, puis le laisser tel quel.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués avec *

*

*

  1. Responsable des données: Miguel Ángel Gatón
  2. Finalité des données: Contrôle du SPAM, gestion des commentaires.
  3. Légitimation: votre consentement
  4. Communication des données: Les données ne seront pas communiquées à des tiers sauf obligation légale.
  5. Stockage des données: base de données hébergée par Occentus Networks (EU)
  6. Droits: à tout moment, vous pouvez limiter, récupérer et supprimer vos informations.

  1.   durkie dit

    Pourquoi compliquer la vie?
    sud sur -
    tâches administratives
    sortie

  2.   Utilisons Linux dit

    Exact. Je partage votre opinion que c'est la meilleure alternative. Mais cet art. Je ne l'ai pas écrit! 🙂
    À votre santé! Paul.

  3.   Miquel Mayol et Tur dit

    J'utilise "sudo gedit" et cela fonctionne très bien lorsque je commence à modifier les paramètres à cru.
    Maintenant je préfère les interfaces graphiques pour ne pas mettre celle qui convient bien que burg-manager, excellent en théorie, je ne sais pas pourquoi - j'ai appliqué le patch pour qu'il soit mis à jour quand le noyau est mis à jour-, ça me laisse vider le burg.conf et autres, et qui vient déjà avec mes paramètres désirés pour démarrer les images ISO par défaut, dommage que je n'ai pas la possibilité de faire un "burg.conf.test" ou quelque chose comme ça

  4.   @llomellamomario dit

    Il n'est pas du tout conseillé d'éditer le fichier sudoers "à cru" car une erreur dans la syntaxe du fichier peut "faire rire" (manger des citations ou les mêmes sans se rendre compte que cela peut arriver et peut avoir des conséquences désastreuses xD). Pour le modifier, il est plus conseillé d'utiliser la commande visudo, qui ouvrira le fichier sudoers avec l'éditeur vi et lors de son enregistrement, il vérifiera s'il y a des erreurs et s'il y en a, il ne permettra évidemment pas de sauvegarder. Et au cas où vous préférez nano comme éditeur dans la console, utilisez (tous dans la même ligne):

    EDITEUR = nano visudo

    Evidemment tout cela en root sur une console. Je ne sais pas si un éditeur graphique fonctionnera, je n'ai jamais essayé. Quoi qu'il en soit, le faire sur la console avec nano est très simple. Informations extraites du merveilleux wiki d'Arch et un peu d'expérience propre (la partie sur la mise en garde contre xD) Et par logique, si cela s'appliquait à tous les utilisateurs, j'imagine qu'il devrait suffire de mettre TOUS à la place de l'utilisateur

    PS Maintenant que je regarde l'entrée du fichier, il met l'accent sur l'utilisation de visudo xD

  5.   Utilisons Linux dit

    C'est certain! Maintenant je le change ...

  6.   Carlos R. H. Ruiz dit

    Le titre est faux. Ce que vous faites n'est pas de changer la durée du mot de passe root, ce que vous faites est de changer le délai d'expiration sudo.

  7.   @llomellamomario dit

    Le problème avec l'édition à cru de ce fichier est que puisque vous échouez avec la syntaxe, si vous mangez un guillemet, vous ne pouvez pas accéder en tant que root, ce qui crée un gros problème. Ce que fait la commande visudo est de vérifier que le fichier est correct avant d'enregistrer les modifications et, par conséquent, évite de plus grands maux. Et ce ne sera pas une telle blague lorsqu'il est associé à sudo.