Bug 44081 - Изменить настройки /etc/sudoers по-умолчанию и доработать control
Summary: Изменить настройки /etc/sudoers по-умолчанию и доработать control
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: sudo (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 enhancement
Assignee: Evgeny Sinelnikov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2022-10-19 12:33 MSK by Oleg Bulavsky
Modified: 2022-12-14 12:27 MSK (History)
3 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Oleg Bulavsky 2022-10-19 12:33:42 MSK
Добавить в дефолтный /etc/sudoers следующие настройки:
Defaults rootpw
Defaults timestamp_timeout=0
которые изменяли бы поведение sudo по-умолчанию к подобию работы su, то есть должен запрашиваться пароль не пользователя, а root-а, и факт успешной авторизации не должен запоминаться на какой-либо период (т.е. пароль должен запрашиваться всякий раз при использовании sudo).
Соответственно, имело бы смысл доработать control таким образом. что бы он мог управлять данными параметрами.
Например:
control sudopass admin - включает запрос пароля root при выполнении sudo
control sudopass user - включает запрос пароля пользователя при выполнении sudo
contorl sudotime enabled - включает таймаут на запрос пароля при повторном выполнении sudo
control sudotime disabled - пароль будет запрашиваться всякий раз при запуске sudo
Comment 1 Mikhail Efremov 2022-12-14 12:27:14 MSK
На пакет.