En el sistema Linux, el comando sudo es una herramienta muy importante que permite a los usuarios comunes ejecutar comandos como un superusuario, pero por defecto, el período de tiempo de espera del comando sudo es relativamente largo. Esto significa que si otra persona usa su computadora, o si deja su computadora por un tiempo, otra persona puede usar el comando sudo para hacer algo malicioso. Para mejorar la seguridad del sistema Linux, podemos cambiar el tiempo de espera del comando sudo. A continuación, este artículo presentará en detalle cómo modificar el período de tiempo de espera del comando sudo.
El comando sudo es un comando de delegación de autoridad, muy utilizado en el entorno de producción.Por defecto, el tiempo de sesión del comando sudo es de 15 minutos. En este artículo, cubriremos cómo hacer que las sesiones de contraseñas de sudo (tiempos de espera) sean más largas o más cortas en Ubuntu Linux.
Para establecer el valor de tiempo de espera de la contraseña de sudo, use el parámetro passwd_timeout.
editar /etc/sudoers
Primero abra el archivo /etc/sudoers con privilegios de superusuario usando los comandos sudo y visudo de la siguiente manera:
$ sudo visudo
establecer el tiempo de espera
Luego agregue el valor predeterminado a continuación, lo que significa que la solicitud de contraseña de sudo caducará 20 minutos después de que el usuario use sudo.
Defaults env_reset,timestamp_timeout=20
NOTA: Puede configurar los minutos a lo que desee y esperará hasta que se agote el tiempo. También puede establecer el tiempo en 0 si desea que aparezca la solicitud de contraseña para cada comando sudo ejecutado, o deshabilitar la solicitud de contraseña de forma permanente configurando un valor de -1.
La siguiente captura de pantalla muestra los parámetros predeterminados que configuré en el archivo /etc/sudoers.