Di 'che eseguo un comando con sudo, quindi se lo uso sudoentro i prossimi 15/5 minuti (non sono sicuro di quanto mi ricordi) non mi chiederà una password. Mi chiederà di nuovo solo se non lo uso da almeno così tanto tempo.

Tuttavia, se sospendo il mio computer, lo riattivo e accedo prima del termine di quel periodo di tempo, posso semplicemente eseguire sudonuovamente un comando e non mi chiederà la mia password perché non l'ho lasciato per un determinato importo di tempo.

Quindi, come posso fare in modo che, non importa da quanto tempo non lo uso sudo, mi chiederà sicuramente una password dopo la sospensione una volta che ho effettuato di nuovo l'accesso, anche se sono ancora in quel periodo in cui il 15/5 minuti di non utilizzo sudonon sono ancora passati?

La cosa più probabile che funzionerà è far sì che esegua un comando per rimuovere tutte le cache di identità per sudol'esecuzione di un determinato comando che viene eseguito al risveglio.

Sto eseguendo Ubuntu GNOME 15.10 con GNOME 3.18.

Da man sudo:

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

Quindi, ciò che vuoi è che il tuo utente venga eseguito sudo -Kogni volta che il sistema viene sospeso.

Ubuntu 15.04+ (systemd)

Questo può essere fatto su Ubuntu 15.04+ inserendo uno script in /lib/systemd/system-sleep/.

1. Esegui sudo nano /lib/systemd/system-sleep/disable_sudo_user(sostituisci usercon il nome utente del tuo utente per comodità);
2. Incolla nel seguente script (sostituisci usercon il nome utente del tuo utente):

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Hit CTRL+ O, ENTERe CTRL+ X;

4. Corri sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

Per abilitare questo anche per l'ibernazione / hybrid-sleep, utilizzare invece questo script:

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

Versioni precedenti di Ubuntu (Upstart)

Questo può essere fatto su precedenti versioni di Ubuntu inserendo uno script /etc/pm/sleep.d/.

1. Esegui sudo nano /etc/pm/sleep.d/disable_sudo_user(sostituisci usercon il nome utente del tuo utente per comodità);
2. Incolla nel seguente script (sostituisci usercon il nome utente del tuo utente):

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. Hit CTRL+ O, ENTERe CTRL+ X;

4. Corri sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

Per abilitare questo anche per l'ibernazione, utilizzare invece questo script:

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

Solo se sei così paranoico! Puoi usare l' -Kopzione di sudo.

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

per esempio,

sudo -K <command>

Oppure potresti semplicemente lasciare il tuo computer in una scatola di metallo protetta da robot :)

Ancora un altro metodo

Digita "sudo visudo"

Vai alla riga che dice: "Predefiniti env_reset"

e cambia in:

'Predefiniti env_reset, timestamp_timeout = 0

Quindi salva il file.

Impostando il timeout su 0, il sistema richiederà sempre la password.