为解锁和 sudo 设置不同的密码

Question

我正在运行单用户 Ubuntu 安装。

当我在挂起/超时后输入密码解锁屏幕时，它与我使用的密码相同sudo- 我的用户密码。有什么方法可以让我设置一个不同的、更弱的密码来从睡眠中解锁，所以可以安全地将它提供给朋友，例如，在我的电脑上阅读一些东西并且忘记摆动鼠标而我不必给他们潜力如果他们决定使用 root 访问权限？

我什至拥有锁屏的唯一原因是，当我忘记并离开一分钟时，小兄弟姐妹不会随意敲击并弄乱我的工作，因此锁屏“安全性”完全不是问题。

我在 Ubuntu 15.04 上使用 GDM/Gnome 3.16。

我需要补充一点，从 sudoers 中删除我的登录帐户并使用另一个帐户进行与 sudo 相关的工作不是我可以考虑的解决方案。

Answer 1

/etc/passwdGnome/GDM（通过 PAM）通常使用和中定义的用户帐户信息 /etc/shadow。

您（我）正确地认为配置文件/etc/pam.d/*是如何完成配置的，但首先，您需要passwd使用所需的锁屏密码创建一个新文件。 @AaronD 的这个很棒的答案（请为他投票）详细介绍了如何使用htpasswd 编辑器来做到这一点。

创建备用密码文件后，将其保存到/etc/gdm.passwd（或某处）并将此行添加到以下内容的开头/etc/pam.d/gdm-password：

auth     required  pam_pwdfile.so pwdfile /etc/gdm.passwd

其中/etc/gdm.passwd是保存 passwd 文件的路径。并注释掉system-local-login后面的行。这会将所需的身份验证从普通本地帐户拉取切换为新配置。

无需重新启动或执行任何操作，只需保存该文件和Super+L即可进行测试！

^{这只是对我来说有效的程序的编译。所有功劳都归功于@AaronD和@Amit。}