如何更改 sudo 允许的密码输入尝试次数？

Question

默认情况下，sudo如果我输入错误的密码，最多提示我输入用户密码 3 次。如何将其更改为无限次（？）？我怎样才能让它在我输入正确的密码之前询问我的密码？

Answer 1

这记录在man sudoers. 您正在寻找的设置是：

 passwd_tries      The number of tries a user gets to enter his/her pass?
                   word before sudo logs the failure and exits.  The
                   default is 3.

因此，要将其更改为例如 5，请运行sudo visudo并添加以下行：

## Allow a user to attempt to enter a password 5 times
Defaults        passwd_tries=5

据我所知，无法将其设置为无限次，但您可以简单地使用一个巨大的数字：

Defaults        passwd_tries=99999999

这对于所有意图和目的都是无限的，除非您的用户患有非常严重的强迫症，否则他们不会尝试输入密码超过 1 亿次。