默认情况下,sudo会在”内存“中保存5分钟的密码(至少Ubuntu如此)(译注:CentOS下没有这个默认值,需要自己添加)
如果你想修改这个值
$ sudo visudo
在其他Default行前增加下面一行
Defaults timestamp_timeout=2
或者简单地在已有Default行后面增加”timestamp_timeout=2“,如
Defaults !lecture,tty_tickets,!fqdn,timestamp_timeout=2
这样就是将密码的超时时间设置为2分钟。
设置为0表示永远提示输入密码,
设置为负数的话(译注,原文是”-1“,但是手册中写明只要是负数就可以)只需要证明一次你知道密码就可以(译注:就是密码永不过期)。
Default中的选项具有全局意义
如果你指向给某个特定用户应用默认值的话,这样做:
Defaults:johndoe timestamp_timeout=-1
如果你压根儿不想系统提示输入密码,可以增加这样一条规则:
johndoe ALL=(ALL) NOPASSWD: /bin/mount
这样在执行”mount"命令时就永远不会提示输入密码
如果你永远不想在执行sudo时输入密码:
johndoe ALL=(ALL) NOPASSWD: ALL