Autor Tópico: Mudar sudo para sempre solicitar senha?  (Lida 2091 vezes)

Offline livre1

  • Usuário Ubuntu
  • *
  • Mensagens: 650
    • Ver perfil
Mudar sudo para sempre solicitar senha?
« Online: 25 de Novembro de 2010, 02:34 »
O sudo na maioria das vezes armazena a senha né?


Eu queria saber como eu aumento ou abaixo o tempo que ele guarda a senha.


E queria saber como faço para ele sempre pedir a senha para qualquer atividade.


Pessoal notei que pelo Firefox da para enviar imagens para sites, então isso significa que qualquer site pode pegar arquivos em minha pasta pessoal, se sim como melhoro a segurança?
Se eu liberar acesso a pasta pessoal só ao root nenhum site vai conseguir acessar?

Offline NPC

  • Usuário Ubuntu
  • *
  • Mensagens: 230
  • Bot
    • Ver perfil
Re: Mudar sudo para sempre solicitar senha?
« Resposta #1 Online: 25 de Novembro de 2010, 03:43 »
Pra mudar o tempo que a senha do sudo fica ativa, você precisa alterar o arquivo sudoers e adicionar nele uma opção chamada 'passwd_timeout'.

Pra senha durar apenas 1 minuto: passwd_timeout=1
O manual do sudoers também diz que é possível usar uma fração de minuto pra colocar um tempo menor.
Por exemplo: passwd_timeout=0.5

Aqui nesse tópico o pessoal explica com mais detalhes:
http://ubuntuforums.org/showthread.php?t=229309

Basicamente você vai no terminal com o comando:
export EDITOR=gedit && sudo visudo

E adiciona na linha 'Defaults' aquela opção que eu falei lá em cima.

Sobre os sites pegarem imagens do seu computador, não precisa se preocupar.
É só usar a lógica... se tal coisa fosse possível assim de modo tão simples, você acha que a internet existiria do jeito que é hoje?
Googling since 1999.

Offline livre1

  • Usuário Ubuntu
  • *
  • Mensagens: 650
    • Ver perfil
Re: Mudar sudo para sempre solicitar senha?
« Resposta #2 Online: 25 de Novembro de 2010, 03:50 »
Pra mudar o tempo que a senha do sudo fica ativa, você precisa alterar o arquivo sudoers e adicionar nele uma opção chamada 'passwd_timeout'.

Pra senha durar apenas 1 minuto: passwd_timeout=1
O manual do sudoers também diz que é possível usar uma fração de minuto pra colocar um tempo menor.
Por exemplo: passwd_timeout=0.5

Aqui nesse tópico o pessoal explica com mais detalhes:
http://ubuntuforums.org/showthread.php?t=229309

Basicamente você vai no terminal com o comando:
export EDITOR=gedit && sudo visudo

E adiciona na linha 'Defaults' aquela opção que eu falei lá em cima.

Sobre os sites pegarem imagens do seu computador, não precisa se preocupar.
É só usar a lógica... se tal coisa fosse possível assim de modo tão simples, você acha que a internet existiria do jeito que é hoje?


Então acho que vou deixar em 0 eu quero que sempre peça a senha.


Obrigado.

Offline Ovenilson

  • Usuário Ubuntu
  • *
  • Mensagens: 2
    • Ver perfil
Re: Mudar sudo para sempre solicitar senha?
« Resposta #3 Online: 25 de Novembro de 2010, 19:52 »
Pra mudar o tempo que a senha do sudo fica ativa, você precisa alterar o arquivo sudoers e adicionar nele uma opção chamada 'passwd_timeout'.

Pra senha durar apenas 1 minuto: passwd_timeout=1
O manual do sudoers também diz que é possível usar uma fração de minuto pra colocar um tempo menor.
Por exemplo: passwd_timeout=0.5

Aqui nesse tópico o pessoal explica com mais detalhes:
http://ubuntuforums.org/showthread.php?t=229309

Basicamente você vai no terminal com o comando:
export EDITOR=gedit && sudo visudo

E adiciona na linha 'Defaults' aquela opção que eu falei lá em cima.

Sobre os sites pegarem imagens do seu computador, não precisa se preocupar.
É só usar a lógica... se tal coisa fosse possível assim de modo tão simples, você acha que a internet existiria do jeito que é hoje?


Então acho que vou deixar em 0 eu quero que sempre peça a senha.


Obrigado.

Afinal,

Amigo, voce consegui, deu certo?

grato

Offline Felipecarres

  • Usuário Ubuntu
  • *
  • Mensagens: 25
    • Ver perfil
Re: Mudar sudo para sempre solicitar senha?
« Resposta #4 Online: 29 de MAR?O de 2013, 17:31 »
Já tem algum tempo esse post, mas hoje eu instalei o Ubuntu 10.04 LTS (porque o 12.04 tava dando problema) e na hora de mudar o timeout do sudo, não deu certo usar "passwd_timeout=0", ai depois de pesquisar mais um pouco, eu achei outro jeito, é só trocar por timestamp_timeout=1 (na linha do Defaults).