关于sudo 2

0 views
Skip to first unread message

孙路

unread,
Mar 6, 2010, 8:43:10 AM3/6/10
to mylinu...@googlegroups.com
一般在打开要输入密码的程序后在15分钟只能系统就不会再要你输入密码,在特殊的起况下,需要用好sudo后就把不用的terminal关掉。。。
有什么命令或方法能够即时关闭用好的sudo的terminal。。。

谢谢大家了。。。

 
sudo -k

打个比方:挂载的Windows分区在第一次进去时会让你输入密码验证,在十五分钟内你可以不用输密码进行操作。

再打个比方:在控制台下面第一次 sudu pon dsl-provider,会让你输入密码,同样,在15分钟内,密码可以不重复输入,在15分钟过后系统就要求再次输入密码验证。。。

问题在:这15分钟之内你的电脑可能是不安全的(针对可以物理接触到你电脑的),如何在终端办完事之后输入一个命令,就把它关闭了,可能问题表述的有点不清楚,请大家见谅。。。。

在网上找的,大家参考一下,算是对3楼兄弟的补充吧。

名称:sudo
使用权限:在 /etc/sudoers 中有出现的使用者
使用方式:
sudo -V
sudo -h
sudo -l
sudo -v
sudo -k
sudo -s
sudo -H
sudo [ -b ] [ -p prompt ] [ -u username/#uid] -s
sudo command

说明:以系统管理者的身份执行指令,也就是说,经由 sudo 所执行的指令就好像是 root 亲自执行
参数:
-V 显示版本编号
-h 会显示版本编号及指令的使用方式说明
-l 显示出自己(执行 sudo 的使用者)的权限
-v 因为 sudo 在第一次执行时或是在 N 分钟内没有执行(N 预设为五)会问密码,这个参数是重新做一次确认,如果超过 N 分钟,也会问密码
-k 将会强迫使用者在下一次执行 sudo 时问密码(不论有没有超过 N 分钟)
-b 将要执行的指令放在背景执行
-p prompt 可以更改问密码的提示语,其中 %u 会代换为使用者的帐号名称, %h 会显示主机名称
-u username/#uid 不加此参数,代表要以 root 的身份执行指令,而加了此参数,可以以 username 的身份执行指令(#uid 为该 username 的使用者号码)
-s 执行环境变数中的 SHELL 所指定的 shell ,或是 /etc/passwd 里所指定的 shell
-H 将环境变数中的 HOME (家目录)指定为要变更身份的使用者家目录(如不加 -u 参数就是系统管理者 root )
command 要以系统管理者身份(或以 -u 更改为其他人)执行的指令

接楼上的兄弟,好像有个visudo命令专门编辑/etc/sudores,man了一下,真有这个命令
代码:
sudo visudo

引用:
# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults

Defaults !lecture,tty_tickets,!fqdn

# User privilege specification
root ALL=(ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL



如果想过了n分钟后一直不用输入密码,将tty_tickets改为!tty_tickets。

sudo -k 是正解。改那个时间也是正解。

至于用 exit 的人,估计没明白楼主说的是什么。

如果不用 sudo -k,这个是一直被记录的,即使15分钟之内重启了计算机,然后再来用 sudo ,仍然可以用。 
 
--
孙路
Reply all
Reply to author
Forward
0 new messages