Скажімо, я виконую команду за допомогою sudo, тоді, якщо я використовую sudoпротягом наступних 15/5 хвилин (не впевнений, як довго він мене запам’ятовує), він не запропонує мені ввести пароль. Мене знову запропонує, якщо я не використовував її принаймні так довго.

Однак, якщо я призупиняю свою машину, прокидаю її та входжу в систему, перш ніж цей термін закінчиться, я можу просто виконати sudoкоманду ще раз, і вона не запитає мене паролем, тому що я не дозволив це на певну суму часу.

Тож як я можу зробити так, що незалежно від того, скільки часу я не використовував sudo, він обов'язково запропонує мені пароль після призупинення після того, як я знову ввійду в систему, навіть якщо я все ще знаходжуся в той часовий період, де Ще sudoне пройшло 15/5 хвилин не користування ?

Найімовірніше, що спрацює, це змусити його виконати команду для видалення всіх кешів ідентичності sudoпісля виконання певної команди, яка виконується під час пробудження.

Я запускаю Ubuntu GNOME 15.10 з GNOME 3.18.

Від man sudo:

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

Отже, ви хочете, щоб ваш користувач запускався sudo -Kщоразу, коли система призупиняється.

Ubuntu 15.04+ (системний)

Це можна зробити на Ubuntu 15.04+, розмістивши сценарій в /lib/systemd/system-sleep/.

1. Запустіть sudo nano /lib/systemd/system-sleep/disable_sudo_user(замініть userім’я користувача вашого користувача для зручності);
2. Вставте наступний сценарій (замініть userйого ім'ям користувача):

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Натисніть CTRL+ O, ENTERі CTRL+ X;

4. Бігати sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

Щоб увімкнути це також для сну / гібридного сну, замість цього скористайтеся цим сценарієм:

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

Попередні версії Ubuntu (Upstart)

Це можна зробити в попередніх версіях Ubuntu, розмістивши сценарій в /etc/pm/sleep.d/.

1. Запустіть sudo nano /etc/pm/sleep.d/disable_sudo_user(замініть userім’я користувача вашого користувача для зручності);
2. Вставте наступний сценарій (замініть userйого ім'ям користувача):

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Натисніть CTRL+ O, ENTERі CTRL+ X;

4. Бігати sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

Щоб увімкнути це також для сплячого режиму, замість цього скористайтеся цим сценарієм:

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

Тільки якщо ти такий параноїк! Можна скористатися -Kопцією sudo.

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

наприклад,

sudo -K <command>

Або ви могли просто залишити комп’ютер у металевій коробці, яку охороняють роботи :)

Ще один метод

Введіть 'sudo visudo'

Перейдіть до рядка з написом: "За замовчуванням env_reset"

і змінити на:

'За замовчуванням env_reset, timestamp_timeout = 0

Потім збережіть файл.

Встановивши час очікування на 0, система щоразу підкаже вам пароль.