Bug 44081

Summary: Изменить настройки /etc/sudoers по-умолчанию и доработать control
Product: Sisyphus Reporter: Oleg Bulavsky <bulavskyoleg>
Component: sudoAssignee: Evgeny Sinelnikov <sin>
Status: NEW --- QA Contact: qa-sisyphus
Severity: enhancement    
Priority: P5 CC: aen, mike, sin
Version: unstable   
Hardware: x86_64   
OS: Linux   

Description Oleg Bulavsky 2022-10-19 12:33:42 MSK
Добавить в дефолтный /etc/sudoers следующие настройки:
Defaults rootpw
Defaults timestamp_timeout=0
которые изменяли бы поведение sudo по-умолчанию к подобию работы su, то есть должен запрашиваться пароль не пользователя, а root-а, и факт успешной авторизации не должен запоминаться на какой-либо период (т.е. пароль должен запрашиваться всякий раз при использовании sudo).
Соответственно, имело бы смысл доработать control таким образом. что бы он мог управлять данными параметрами.
Например:
control sudopass admin - включает запрос пароля root при выполнении sudo
control sudopass user - включает запрос пароля пользователя при выполнении sudo
contorl sudotime enabled - включает таймаут на запрос пароля при повторном выполнении sudo
control sudotime disabled - пароль будет запрашиваться всякий раз при запуске sudo
Comment 1 Mikhail Efremov 2022-12-14 12:27:14 MSK
На пакет.