假设我使用来执行命令sudo，然后如果我sudo在接下来的15/5分钟内使用（不确定它能记住我多长时间），它将不会提示我输入密码。如果我至少使用了这么长时间，它只会再次提示我。

但是，如果我在该时间段结束之前挂起计算机，将其唤醒并登录，则可以sudo再次执行命令，并且不会要求我输入密码，因为我没有允许一定数量的密码时间。

因此，我该如何做，以便不管我用sudo了多长时间，即使我仍然在该时间范围内，一旦再次登录，它肯定会在挂起后提示我输入密码。 15/5分钟的不使用时间sudo还没过去？

最有可能起作用的是让它执行命令以删除所有标识高速缓存，以便sudo在唤醒时执行某个命令时执行该命令。

我正在使用GNOME 3.18运行Ubuntu GNOME 15.10。

来自man sudo：

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

因此，您想要的是您的用户sudo -K在系统每次挂起时运行。

Ubuntu 15.04+（systemd）

这可以在Ubuntu 15.04+上通过将脚本放在中来完成/lib/systemd/system-sleep/。

1. 运行sudo nano /lib/systemd/system-sleep/disable_sudo_user（user为方便起见，用用户名替换）；
2. 粘贴以下脚本（替换user为用户的用户名）：

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. 命中CTRL+ O，ENTER和CTRL+ X;

4. 奔跑sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

要同时为休眠/混合睡眠启用此功能，请改用以下脚本：

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

先前的Ubuntu版本（Upstart）

可以在Ubuntu以前的版本中通过在中放置脚本来完成此操作/etc/pm/sleep.d/。

1. 运行sudo nano /etc/pm/sleep.d/disable_sudo_user（user为方便起见，用用户名替换）；
2. 粘贴以下脚本（替换user为用户的用户名）：

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. 命中CTRL+ O，ENTER和CTRL+ X;

4. 奔跑sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

要同时启用此功能以使其处于休眠状态，请改用以下脚本：

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

只有当你那样偏执！您可以使用的-K选项sudo。

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

例如，

sudo -K <command>

或者，您也可以将计算机放在由机器人保护的金属盒中：）

另一种方法

输入“ sudo visudo”

转到显示“ Defaults env_reset”的行

并更改为：

'默认env_reset，timestamp_timeout = 0

然后保存文件。

通过将超时设置为0，系统每次都会提示您输入密码。