| Оглавление |
|---|
...
Включение запроса пароля инструментами Astra Linux
Пароль на sudo можно установить с помощью графического инструмента fly-admin-smc или с помощью инструмента командной строки astra-sudo-control:
| Command |
|---|
| sudo astra-sudo-control enable |
Подробнее см. Red-Book
...
Включение запроса пароля внесением изменений в конфигурационные файлы
...
Файл /etc/sudoers
| Предупреждение |
|---|
Для снижения риска нарушения нормальной работы компьютера в результате ошибок при изменении файла /etc/sudoers |
...
редактирование этого файла следует выполнять с помощью команды:
| |
Defaults timestamp_timeout=0 | |
|
Для того, чтобы пароль запрашивался, в файле /etc/sudoers удалить NOPASSWDУдалить NOPASSWD: из строки:
| Command |
|---|
%astra-admin ALL=(ALL:ALL) |
Для того, чтобы пароль не запоминался и запрашивался для каждой команды в файл /etc/sudoers добавить строчку:
| Command |
|---|
Defaults timestamp_timeout=0 |
Файл /etc/pam.d/sudo
Для предотвращения накопления faillog при использовании sudo потребуется невозможности выполнения команд из-за накопления записей о неудачных вызовах sudo с паролем рекомендуется добавить строку в файл /etc/pam.d/sudo:
...