在MacOS Sierra上的shell – sudo命令不尊重timestamp_timeout

发布时间：2020-12-15 22:43:48 所属栏目：安全来源：网络整理

导读：在升级到MacOS Sierra(10.12)之后,我的sudo命令似乎表现不同.请参阅以下测试用例： # Run in terminal pane #1: (should prompt for password)sudo -v# Run in terminal pane #2: (should NOT prompt for password)sudo -v 上面的操作与早期版本的OS X一样.

在升级到MacOS Sierra(10.12)之后,我的sudo命令似乎表现不同.请参阅以下测试用例：

# Run in terminal pane #1: (should prompt for password)
sudo -v

# Run in terminal pane #2: (should NOT prompt for password)
sudo -v

上面的操作与早期版本的OS X一样.但是,在Sierra上,第二个命令再次提示输入密码.它不会在同一终端窗格中提示输入密码.这似乎只发生在root用户身上;以下在包括Sierra在内的所有操作系统版本上均可正常工作

# Run in terminal pane #1: (prompts for password)
sudo -v -u "$USER"

# Run in terminal pane #2: (does not prompt for password)
sudo -v -u "$USER"

看看/ ect / sudoers,timestamp_timeout值没有设置为0.我已经简要地查看了changelog for 1.7 to 1.8,但是除了在运行sudo -V时提到Sierra的策略插件时,我还没有提出任何重要的信息.

任何人都可以帮我弄清楚发生了什么变化吗？我有一个依赖于keepalive的sudo超时值的脚本,并且在Sierra上它会不断提示输入密码,因为它似乎不再为root用户使用时间戳.

解决方法

经过大量的搜索并将旧操作系统版本的sudo配置与Sierra(sudo su; sudo -V)进行比较后,似乎Sierra现在默认启用tty_tickets,导致上述问题.据我所知,这是一个无证的变化.要修复,需要通过运行sudo visudo将以下内容添加到/ etc / sudoers文件中,

Defaults !tty_tickets

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!