Comment prolonger la session de délai d'expiration du mot de passe 'sudo' sous Linux

Dans des articles récents, nous vous avons montré 10 configurations utiles de Sudoers sous Linux et laissez sudo vous insulter lorsque vous entrez un mot de passe incorrect, et dans cet article, nous avons découvert une autre astuce sudo qui vous aidera à rendre les sessions de mot de passe sudo (timeout) plus longues ou plus courtes dans Ubuntu Linux.

Dans Ubuntu et ses dérivés tels que Linux Mint ou toute autre distribution basée sur Ubuntu, lorsque vous exécutez une commande sudo, elle vous demandera d’entrer un mot de passe administratif.

Après avoir exécuté la commande sudo pour la première fois, le mot de passe durera 15 minutes par défaut, vous n’avez donc pas besoin de taper le mot de passe pour chaque commande sudo.

Si, d’une manière ou d’une autre, vous estimez que les 15 minutes sont trop longues ou trop courtes pour une raison quelconque, vous pouvez les modifier avec un ajustement facile dans le fichier sudoers.

Pour définir la valeur du délai d’expiration du mot de passe sudo, utilisez le paramètre passwd_timeout. Ouvrez d’abord le fichier /etc/sudoers avec les privilèges de super-utilisateur à l’aide des commandes sudo et visudo comme suit :

$ sudo visudo 

Ajoutez ensuite l’entrée par défaut suivante, cela implique que l’invite de mot de passe sudo expirera après 20 minutes une fois que sudo est appelé par un utilisateur.

Defaults        env_reset,timestamp_timeout=20

Remarque : Vous pouvez régler l’heure que vous voulez en minutes et assurez-vous d’attendre avant qu’elle ne s’arrête. Vous pouvez également définir le temps sur 0 si vous souhaitez une invite de mot de passe pour chaque commande sudo que vous exécutez, ou désactiver définitivement l’invite de mot de passe en définissant la valeur -1.

La capture d’écran ci-dessous montre les paramètres par défaut que j’ai définis dans mon fichier /ec/sudoers.

Enregistrez le fichier en appuyant sur [Ctrl + O] et quittez en utilisant [Ctrl + X]. Ensuite, testez si le paramètre fonctionne en exécutant une commande avec sudo et attendez 2 minutes pour voir si l’invite de mot de passe expirera.

Dans cet article, nous avons expliqué comment définir le nombre de minutes avant l’expiration de l’invite de mot de passe sudo, n’oubliez pas de partager vos réflexions concernant cet article ou peut-être d’autres configurations de sudeors utiles pour les administrateurs système via la section des commentaires ci-dessous.