Comment annuler le délai d'expiration du sudo actuellement appliqué?

Vous ne savez pas si vous voulez supprimer un délai d'expiration sudo pour ne pas expirer, mais si vous souhaitez supprimer l'horodatage restant, vous pouvez utiliser sudo -k

Sinon, si vous essayez d’annuler un délai d’expiration pour que sudo n’expire pas, je ne pense pas que cela soit possible dans une session en cours. Le seul moyen que je connaisse serait de changer le timestamp_timeout dans le fichier sudoers et de redémarrer la session.

Juste sur l’un de vos points:

  

mais si un processus est en cours d'exécution   dans cette session et ne peut donc pas exécuter sudo   -k

Ceci est spécifique à la ligne de commande, si vous voulez faire quelque chose alors qu’un autre processus est en cours, vous pouvez appuyer sur Ctrl + Z pour interrompre le processus; vous accédez ensuite au terminal actuel, faites ce que vous voulez. Lorsque vous avez terminé, vous pouvez taper jobs pour obtenir une liste de processus, avec un numéro à côté. Tapez fg 1 (par exemple - et simplement fg s'il n'y a qu'un travail) pour redémarrer un processus en le faisant passer au premier plan. De même, bg fait la même chose mais laisse le processus s'exécuter en arrière-plan.

Exemple de session

$ sudo apt-get install hello
<CTRL+Z>
[1]+  Stopped    sudo apt-get install hello
$ sudo -k
$ jobs
[1]+  Stopped    sudo apt-get install hello
$ fg 1
Loading database...
....

J'ai trouvé une solution. comme ma recherche n'a rien montré de semblable et que c'est une question fréquente: sudo stocke quelque part sur le système de fichiers (par exemple dans / var / run / sudo), un répertoire par nom d'utilisateur, plusieurs fichiers fonctionnant comme horodatage , un fichier pour chaque terminal. supprimez ces fichiers et votre système est à nouveau sécurisé. Il suffit de garder à l'esprit que ces fichiers ne sont visibles que par root (sinon un intrus pourrait lire l'horodatage et redéfinir l'horloge à un moment où ils étaient toujours valides - accorder des root-ls à quelqu'un est dangereux). donc dans mon / etc / pm / sleep / et peut-être aussi pour l'écran de veille que je lance:

rm -f /var/db/sudo/*/*

en tant que root bien sûr ...