2

Я ищу параметр конфигурации в PolicyKit, который позволяет мне увеличить время, необходимое для повторного запроса пароля, аналогично тому, как вы можете использовать sudo .

Глядя на руководство по polkit, я увидел, что можно использовать auth_admin_keep , который предоставит привилегии для определенного действия в течение «короткого периода (например, пяти минут)».

Поэтому я хотел бы знать, является ли а) этот период настраиваемым и б) его можно распространить на все действия.

Конечная цель здесь, конечно, состоит в том, чтобы не вводить пароль слишком много раз. Идеальным решением, обеспечивающим баланс между безопасностью и удобством, будет истечение срока действия пароля каждые (например) пятнадцать минут, независимо от действий, которые вы пытаетесь выполнить. Например, если вы введете sudo echo x в терминале и введете свой пароль, если сразу после этого вы захотите установить какое-либо приложение с помощью графического интерфейса, вам не нужно будет снова запрашивать пароль (если срок его действия не истек).

0