Digamos que ejecuto un comando con sudo, luego, si lo uso sudodentro de los próximos 15/5 minutos (no estoy seguro de cuánto tiempo me recuerda) no me pedirá una contraseña. Solo me volverá a preguntar si no lo he usado durante al menos ese tiempo.

Sin embargo, si suspendo mi máquina, la despierto y me conecto antes de que finalice ese período de tiempo, puedo ejecutar un sudocomando nuevamente y no me pedirá mi contraseña porque no la he dejado por esa cantidad. de tiempo.

Entonces, ¿cómo puedo hacerlo para que, sin importar cuánto tiempo no haya usado sudo, definitivamente me pedirá una contraseña después de la suspensión una vez que haya iniciado sesión nuevamente, incluso si todavía estoy dentro de ese período de tiempo donde el ¿No sudohan pasado 15/5 minutos sin usar ?

Lo más probable que funcionará es lograr que ejecute un comando para eliminar todos los cachés de identidad para sudola ejecución de un determinado comando que se ejecuta al despertar.

Estoy ejecutando Ubuntu GNOME 15.10 con GNOME 3.18.

De man sudo:

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

Entonces, lo que desea es que su usuario se ejecute sudo -Kcada vez que el sistema se suspende.

Ubuntu 15.04+ (systemd)

Esto se puede hacer en Ubuntu 15.04+ colocando un script /lib/systemd/system-sleep/.

1. Ejecutar sudo nano /lib/systemd/system-sleep/disable_sudo_user(reemplazar usercon el nombre de usuario de su usuario por conveniencia);
2. Pegue el siguiente script (reemplace usercon el nombre de usuario de su usuario):

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Hit CTRL+ O, ENTERy CTRL+ X;

4. Correr sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

Para habilitar esto también para hibernación / hibridación-sueño, use este script en su lugar:

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

Versiones anteriores de Ubuntu (Upstart)

Esto se puede hacer en versiones anteriores de Ubuntu colocando un script en /etc/pm/sleep.d/.

1. Ejecutar sudo nano /etc/pm/sleep.d/disable_sudo_user(reemplazar usercon el nombre de usuario de su usuario por conveniencia);
2. Pegue el siguiente script (reemplace usercon el nombre de usuario de su usuario):

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Hit CTRL+ O, ENTERy CTRL+ X;

4. Correr sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

Para habilitar esto también para la hibernación, use este script en su lugar:

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

¡Solo si eres tan paranoico! Puedes usar la -Kopción de sudo.

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

por ejemplo,

sudo -K <command>

O simplemente podría dejar su computadora en una caja metálica protegida por robots :)

Otro método

Escriba 'sudo visudo'

Vaya a la línea que dice: 'Por defecto env_reset'

y cambiar a:

'Por defecto env_reset, timestamp_timeout = 0

Luego guarda el archivo.

Al establecer el tiempo de espera en 0, el sistema le pedirá la contraseña cada vez.