Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Оглавление


Информация
titleДанная статья применима к:
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7)
  • Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)


Включение запроса пароля инструментами Astra Linux

Пароль на sudo можно установить с помощью графического инструмента fly-admin-smc или с помощью инструмента командной строки astra-sudo-control:

Command
sudo astra-sudo-control enable

Включение запроса пароля внесением изменений в конфигурационные файлы

Файл /etc/sudoers


Предупреждение

Для снижения риска нарушения нормальной работы компьютера в результате ошибок при изменении файла /etc/sudoers редактирование этого файла следует выполнять с помощью команды:

Command
sudo visudo


Для того, чтобы пароль запрашивался, в файле /etc/sudoers удалить NOPASSWD: из строки:

Command

%astra-admin    ALL=(ALL:ALL) NOPASSWD: ALL

Для того, чтобы пароль не запоминался и запрашивался для каждой команды в файл /etc/sudoers добавить строчку:

Command

Defaults timestamp_timeout=0


Файл /etc/pam.d/sudo

Для предотвращения невозможности выполнения команд из-за накопления записей о неудачных вызовах sudo с паролем рекомендуется добавить строку в файл /etc/pam.d/sudo:

Command

account required pam_tally.so

Итоговое содержание файла /etc/pam.d/sudo:

Информация

@include common-auth
@include common-account
@include common-session
account required pam_tally.so