Hoe de sudo-wachtwoordduur te wijzigen

Een goede Linux-tool is de wachtwoord van wortel. Als we een programma willen installeren, voer dan een systeemconfiguratie uit, enz. Het systeem vraagt ​​ons om het superuser-wachtwoord in te voeren om er zeker van te zijn dat deze bewerkingen niet echt door een indringer worden uitgevoerd, maar door de systeembeheerder.
Soms voeren we echter onderhouds- of beveiligingstaken uit en hebben we het root-wachtwoord nodig dat langer dan 15 minuten meegaat, wat standaard Ubuntu is. Daarom zal ik uitleggen hoe varieer de tijd.

De oplossing is heel simpel. We moeten een teksteditor openen met rootrechten en het bestand bewerken sudoers, die zich in de map bevindt /enzovoort. Om dit te doen openen we een terminal en schrijven we het volgende:

sudo gedit / etc / sudoers /

Zodra het bestand is geopend, moeten we naar het volgende gedeelte zoeken:

Standaardinstellingen env_reset

Dus onder deze regel voegen we het volgende toe:

Standaardwaarden: gebruiker timestamp_timeout = 0

Waar staat gebruiker we moeten onze gebruikersnaam schrijven en waar is de 0, zullen we de duur van het wachtwoord invoeren. Als we bijvoorbeeld willen dat het wachtwoord 30 minuten duurt, vervangen we 0 door 30. Als we echter 0 laten staan, moeten we altijd het wachtwoord invoeren.

We slaan het bestand op en verlaten Gedit.
We moeten weten dat precies wat Linux van Windows onderscheidt, onder andere beveiliging is. En om die reden moeten we in gedachten houden dat als we een zeer lange duur gebruiken, we onbeschermd zullen zijn gedurende de tijd dat deze wordt geactiveerd. Ik raad persoonlijk aan om het te laten zoals het is. Omdat veel mensen echter per se niet om het wachtwoord vragen, kunnen we 30 of 60 gebruiken om administratieve taken uit te voeren en het dan laten zoals het is.

Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: Miguel Ángel Gatón
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.

  1.   duur zei

    Waarom het leven ingewikkelder maken?
    zuid op -
    administratieve taken
    afrit

  2.   Laten we Linux gebruiken zei

    Precies. Ik deel uw mening dat dit het beste alternatief is. Maar deze kunst. Ik heb het niet geschreven! 🙂
    Proost! Paul.

  3.   Miquel Mayol in Tur zei

    Ik gebruik "sudo gedit" en het werkt geweldig als ik bareback-instellingen ga bewerken.
    Nu geef ik de voorkeur aan de GUI's om niet de geschikte te plaatsen, hoewel burg-manager, uitstekend in theorie, ik weet niet waarom - ik heb de patch zo toegepast dat deze wordt bijgewerkt wanneer de kernel wordt bijgewerkt -, het laat me leeg de burg.conf en anderen, en dat komt al met mijn gewenste instellingen om standaard ISO-images op te starten, jammer dat ik niet de optie heb om een ​​"burg.conf.test" of iets dergelijks te doen

  4.   @lomellamomario zei

    Het wordt helemaal niet aanbevolen om het sudoers-bestand "bareback" te bewerken, aangezien een fout in de syntaxis van het bestand "gelach kan veroorzaken" (het opeten van een paar aanhalingstekens of hetzelfde zonder het te beseffen kan gebeuren en kan rampzalige gevolgen hebben xD). Om het te bewerken, is het beter om het visudo-commando te gebruiken, dat het sudoers-bestand opent met de vi-editor en wanneer het opslaat, zal het controleren of er fouten in zitten en als die er zijn, zal het uiteraard niet mogelijk zijn om op te slaan . En als je de voorkeur geeft aan nano als editor in de console, gebruik dan (allemaal in dezelfde regel):

    EDITOR = nano visudo

    Dit alles uiteraard als root op een console. Ik weet niet of een grafische editor zal werken, ik heb het nooit geprobeerd. Hoe dan ook, het is heel eenvoudig om het op de console met nano te doen. Info gehaald uit de prachtige Arch-wiki en een beetje eigen ervaring (het deel over het afraden van xD) En logisch, als het van toepassing zou zijn op alle gebruikers, stel ik me voor dat het voldoende zou zijn om ALLE in plaats van de gebruiker te plaatsen

    PS Nu ik naar de invoer van het bestand kijk, wordt het gebruik van visudo xD benadrukt

  5.   Laten we Linux gebruiken zei

    Het is waar! Nu verander ik het ...

  6.   Carlos RH Ruiz zei

    De titel klopt niet. Wat u doet, is niet de duur van het root-wachtwoord wijzigen, maar de sudo-time-out wijzigen.

  7.   @lomellamomario zei

    Het probleem met het bareback bewerken van dit bestand is dat aangezien de syntaxis niet werkt, als je een aanhalingsteken eet, je geen toegang hebt als root, wat een groot probleem veroorzaakt. Wat de visudo-opdracht doet, is controleren of het bestand correct is voordat u de wijzigingen opslaat en daarom grotere kwalen vermijdt. En het zal niet zo'n grap zijn als het wordt gebundeld met sudo.