Bagaimana mengubah durasi kata sandi sudo

Alat Linux yang bagus adalah sandi dari akar. Saat kita ingin menginstal sebuah program, lakukan beberapa konfigurasi sistem, dll. Sistem meminta kita untuk memasukkan sandi superuser untuk memastikan bahwa operasi ini tidak benar-benar dilakukan oleh penyusup, tetapi oleh administrator sistem.
Namun, terkadang kami melakukan tugas pemeliharaan atau keamanan dan kami memerlukan kata sandi root untuk bertahan lebih dari 15 menit, yang merupakan Ubuntu secara default. Oleh karena itu, saya akan menjelaskan caranya bervariasi waktu.

Solusinya cukup sederhana. Kami harus membuka editor teks dengan hak akses root dan mengedit file sudoers, ditemukan di folder / etc. Untuk melakukan ini, kami membuka terminal dan menulis yang berikut ini:

sudo gedit / etc / sudoers /

Setelah file terbuka, kita harus mencari bagian berikut:

Default env_reset

Jadi di bawah baris ini, kami menambahkan yang berikut:

Default: timestamp_timeout = 0 pengguna

Dimana dikatakan pemakai kita harus menuliskan username kita dan dimana 0, kami akan mencantumkan durasi waktu untuk kata sandi. Misalnya, jika kita ingin kata sandi bertahan 30 menit, kita akan mengganti 0 dengan 30. Namun, jika kita meninggalkan 0 kita harus selalu memasukkan kata sandi.

Kami menyimpan file dan keluar dari Gedit.
Kita harus tahu bahwa yang membedakan Linux dari Windows adalah keamanan, antara lain. Dan oleh karena itu, kita harus ingat bahwa jika kita menempatkan durasi yang sangat lama kita tidak akan terlindungi selama waktu itu diaktifkan. Saya pribadi menganjurkan agar kita membiarkannya apa adanya. Namun, karena banyak orang bersikeras bahwa mereka tidak meminta kata sandi, kami dapat menggunakan 30 atau 60 untuk melakukan tugas-tugas administratif dan kemudian membiarkannya apa adanya.

tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Penanggung jawab data: Miguel Ángel Gatón
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.

  1.   durkie dijo

    Mengapa mempersulit hidup?
    selatan -
    Tugas administrasi
    keluar

  2.   Mari gunakan Linux dijo

    Tepat. Saya berbagi pendapat Anda bahwa ini adalah alternatif terbaik. Tapi seni ini. Saya tidak menulisnya! 🙂
    Bersulang! Paul.

  3.   Miquel Mayol dan Tur dijo

    Saya menggunakan "sudo gedit" dan berfungsi dengan baik saat saya mulai mengedit pengaturan tanpa pelana.
    Sekarang saya lebih suka GUI agar tidak menempatkan yang sesuai meskipun burg-manager, sangat baik secara teori, saya tidak tahu mengapa - Saya telah menerapkan tambalan sehingga diperbarui ketika kernel diperbarui-, itu membuat saya kosong burg.conf dan lainnya, dan itu sudah dilengkapi dengan pengaturan yang saya inginkan untuk mem-boot image ISO secara default, sayang sekali saya tidak memiliki opsi untuk melakukan "burg.conf.test" atau sesuatu seperti itu

  4.   @lutfianigricell dijo

    Sama sekali tidak disarankan untuk mengedit file sudoers "bareback" karena kesalahan dalam sintaks file dapat "menyebabkan tawa" (memakan beberapa tanda kutip atau yang sama tanpa disadari dapat terjadi dan dapat memiliki konsekuensi bencana xD). Untuk mengeditnya, lebih disarankan untuk menggunakan perintah visudo, yang akan membuka file sudoers dengan editor vi dan saat menyimpannya, itu akan memeriksa apakah ada kesalahan di dalamnya dan jika ada, itu jelas tidak akan memungkinkan penyimpanan . Dan jika Anda lebih suka nano sebagai editor di konsol, gunakan (semua dalam baris yang sama):

    EDITOR = nano visudo

    Jelas semua ini sebagai root di konsol. Saya tidak tahu apakah editor grafis akan berfungsi, saya belum pernah mencobanya. Bagaimanapun, melakukannya di konsol dengan nano sangat sederhana. Info diekstrak dari Arch wiki yang luar biasa dan sedikit pengalaman sendiri (bagian tentang menasihati xD) Dan secara logika, jika itu berlaku untuk semua pengguna, saya membayangkan bahwa itu seharusnya cukup untuk menempatkan SEMUA daripada pengguna

    PS Sekarang saya melihat entri file, itu menekankan penggunaan visudo xD

  5.   Mari gunakan Linux dijo

    Itu benar! Sekarang saya mengubahnya ...

  6.   Carlos R.H. Ruiz dijo

    Judulnya salah. Yang Anda lakukan adalah tidak mengubah durasi kata sandi root, yang Anda lakukan adalah mengubah batas waktu sudo.

  7.   @lutfianigricell dijo

    Masalah dengan penyuntingan tanpa pelana file ini adalah karena Anda gagal dengan sintaks, fakta bahwa Anda memakan tanda kutip dapat membuat Anda tidak dapat mengakses sebagai root, menciptakan masalah besar. Apa yang dilakukan perintah visudo adalah memeriksa apakah file sudah benar sebelum menyimpan perubahan dan, oleh karena itu, menghindari kejahatan yang lebih besar. Dan tidak akan menjadi lelucon jika digabungkan dengan sudo.