如何在Linux中配置sudo超时 Linux sudoers时间设置-linux运维-PHP中文网

如何在Linux中配置sudo超时 Linux sudoers时间设置

P粉602998670

发布： 2025-08-31 09:19:01

原创

314人浏览过

sudo超时是Linux中sudo权限的有效时间，默认15分钟，可通过修改/etc/sudoers文件中的timestamp_timeout值来配置，单位为分钟，推荐使用visudo命令编辑以避免语法错误；可设置全局超时时间，如Defaults env_reset,timestamp_timeout=30表示30分钟，0表示每次需密码，-1表示永不过期（不推荐）；还可为特定用户设置不同超时，如alice ALL=(ALL:ALL) ALL, !timestamp_timeout=5表示用户alice超时5分钟，!符号用于覆盖全局设置；此外，可配置NOPASSWD: ALL实现免密sudo，但存在安全风险，建议仅限必要命令使用；合理配置sudo超时能有效降低未授权操作风险，平衡安全性与便利性。

如何在linux中配置sudo超时 linux sudoers时间设置

sudo超时是指在Linux系统中，用户使用

sudo

登录后复制

命令获得管理员权限后，权限保持有效的时间。配置sudo超时可以提高安全性，避免用户离开终端后，其他人利用其未过期的sudo权限执行恶意操作。默认情况下，sudo超时时间是15分钟。

配置sudo超时主要通过修改

/etc/sudoers

登录后复制

文件来实现。

解决方案：

使用
```
visudo
```
登录后复制
命令编辑
/etc/sudoers
登录后复制
文件。这是推荐的做法，因为
```
visudo
```
登录后复制
会在保存前检查语法错误，避免破坏系统。
```
sudo visudo
```
登录后复制
找到
```
Defaults env_reset
```
登录后复制
这一行（或者类似以
Defaults
登录后复制
开头的行）。如果没有，可以手动添加。
添加或修改
```
timestamp_timeout
```
登录后复制
选项。
```
timestamp_timeout
```
登录后复制
选项控制sudo超时时间，单位是分钟。
- 设置超时时间为30分钟：
```
Defaults        env_reset,timestamp_timeout=30
```
  登录后复制
- 设置超时时间为0分钟，每次使用
```
sudo
```
  登录后复制
  都需要输入密码：
```
Defaults        env_reset,timestamp_timeout=0
```
  登录后复制
- 设置超时时间为-1分钟，sudo权限永不过期（不推荐，安全风险高）：
```
Defaults        env_reset,timestamp_timeout=-1
```
  登录后复制
保存并关闭文件。
```
visudo
```
登录后复制
会自动检查语法，如果有错误会提示你修改。
测试配置。 打开一个新的终端窗口，尝试使用
```
sudo
```
登录后复制
命令，观察超时时间是否符合预期。

sudoers时间设置：

```
/etc/sudoers
```
登录后复制
文件还控制着用户或用户组可以使用
```
sudo
```
登录后复制
命令的权限。
可以针对特定用户或用户组设置不同的超时时间。
例如，允许用户
```
alice
```
登录后复制
使用
```
sudo
```
登录后复制
，超时时间为5分钟：

ViiTor实时翻译
AI实时多语言翻译专家！强大的语音识别、AR翻译功能。

116

查看详情
```
alice ALL=(ALL:ALL) ALL, !timestamp_timeout=5
```
登录后复制
注意这里的
```
!
```
登录后复制
符号表示覆盖全局设置。

为什么需要配置sudo超时？

默认的15分钟超时时间可能对于某些用户来说太长了。想象一下，一个开发人员使用

sudo

登录后复制

安装了一些软件包，然后离开了座位去喝咖啡。如果其他人趁机使用该开发人员的终端，就可以利用其未过期的

sudo

登录后复制

权限执行任何操作，这会带来严重的安全风险。配置sudo超时可以减少这种风险，确保用户在使用完

sudo

登录后复制

后及时释放权限。

如何为特定用户设置不同的sudo超时时间？

全局设置

timestamp_timeout

登录后复制

会影响所有用户。如果需要为特定用户设置不同的超时时间，可以使用

username ALL=(ALL:ALL) ALL, !timestamp_timeout=X

登录后复制

这样的语法，其中

username

登录后复制

是用户名，

登录后复制

是超时时间（分钟）。例如，要为用户

bob

登录后复制

设置超时时间为60分钟，可以这样配置：

bob ALL=(ALL:ALL) ALL, !timestamp_timeout=60

登录后复制

需要注意的是，这种配置方式会覆盖全局设置，所以要谨慎使用。如果用户已经有其他sudo权限配置，需要将

!timestamp_timeout=X

登录后复制

添加到现有的配置中。

如何禁用sudo密码验证？

虽然不推荐，但在某些情况下，可能需要禁用

sudo

登录后复制

密码验证，允许用户无需输入密码即可使用

sudo

登录后复制

命令。这可以通过修改

/etc/sudoers

登录后复制

文件来实现。

允许用户
```
alice
```
登录后复制
无需密码即可使用
```
sudo
```
登录后复制
：
```
alice ALL=(ALL:ALL) NOPASSWD: ALL
```
登录后复制
```
NOPASSWD:
```
登录后复制
选项表示无需密码。同样，这种配置方式需要谨慎使用，因为它会降低系统的安全性。
如果需要限制
```
alice
```
登录后复制
只能执行特定的命令而无需密码，可以这样配置：
```
alice ALL=(ALL:ALL) NOPASSWD: /usr/bin/apt update, /usr/bin/apt upgrade
```
登录后复制
这样，
```
alice
```
登录后复制
就可以无需密码执行
```
apt update
```
登录后复制
和
```
apt upgrade
```
登录后复制
命令，但执行其他
```
sudo
```
登录后复制
命令时仍然需要密码。