Ubuntu 修改 sudo 密碼快取逾時時間：延長或永久記住密碼設定教學

Ubuntu 預設 sudo 密碼快取 5 分鐘，頻繁管理操作時需重複輸入密碼。透過修改 /etc/sudoers 可調整逾時時間，甚至設為永久記住（直到登出）。

修改步驟

1. 使用 visudo 安全編輯 sudoers 檔案：

sudo visudo

2. 找到 Defaults env_reset 行，修改為：

Defaults env_reset, timestamp_timeout=30

其中 30 代表 30 分鐘，可依需求調整（如 10、60）。

3. 若希望永久記住（直到終端機關閉或登出），設為 -1：

Defaults env_reset, timestamp_timeout=-1

4. 儲存離開（visudo 會自動檢查語法）

手動清除快取

設定永久記住後，若需主動失效：

sudo -K

安全性建議

• 生產環境伺服器建議保持預設 5 分鐘或縮短時間
• 個人桌面環境可視習慣延長至 30-60 分鐘
• 避免設為 -1 於共用或公共環境
• 配合 sudo -k 可在腳本中主動要求重新驗證

合理調整 timestamp_timeout，在安全與便利間取得平衡。