6、用户账户安全保障指南

用户账户安全保障指南

1. sudo 定时器相关设置

1.1 sudo 定时器默认情况

默认情况下，sudo 定时器设置为 5 分钟。这意味着用户执行一个 sudo 命令并输入密码后，在 5 分钟内执行其他 sudo 命令无需再次输入密码。不过，若用户离开时命令终端仍处于打开状态，这可能会带来安全问题。若 5 分钟定时器未到期，其他人可能会执行一些 root 级别的任务。

1.2 禁用 sudo 定时器

若安全需求需要，可通过在 sudoers 文件的 Defaults 部分添加一行来禁用该定时器。示例如下：

Defaults timestamp_timeout = 0

这样，用户每次运行 sudo 命令时都需要输入密码。此设置可以是全局设置，也可以仅针对特定用户。

1.3 重置 sudo 定时器

若需要临时重置 sudo 定时器，可运行以下命令：

sudo -k

这是少数无需输入密码即可执行的 sudo 操作之一。但下次执行 sudo 命令时，即使距离上次输入密码不足 5 分钟，也需要再次输入密码。

1.4 查看 sudo 权限

若不确定自己拥有哪些 sudo 权限，可运行以下命令：

sudo -l

示例输出如下