MacOS Sierra上的sudo命令不尊重timestamp_timeout

Question

升级到MacOS Sierra(10.12)之后,我的sudo命令似乎表现不同.请参阅以下测试用例:

# Run in terminal pane #1: (should prompt for password)
sudo -v

# Run in terminal pane #2: (should NOT prompt for password)
sudo -v

上面的操作与早期版本的OS X一样.但是,在Sierra上,第二个命令再次提示输入密码.它不会在同一终端窗格中提示输入密码.这似乎只发生在root用户身上; 以下在包括Sierra在内的所有操作系统版本上均可正常工作

# Run in terminal pane #1: (prompts for password)
sudo -v -u "$USER"

# Run in terminal pane #2: (does not prompt for password)
sudo -v -u "$USER"

看/ect/sudoers,该timestamp_timeout值未设置为0.我简要地查看了1.7到1.8的更改日志,但除了在运行时提到Sierra的策略插件之外,还没有提出任何重要的内容sudo -V.

任何人都可以帮我弄清楚发生了什么变化吗？我有一个依赖于sudokeepalive 的超时值的脚本,在Sierra上它会不断提示输入密码,因为它似乎不再为root用户使用时间戳.

Answer 1

经过大量搜索并将sudo旧操作系统版本的配置与Sierra(sudo su; sudo -V)进行比较后,似乎Sierra tty_tickets现在默认启用,导致上述问题.据我所知,这是一个无证的变化.要修复,需要/etc/sudoers通过运行将以下内容添加到文件中sudo visudo,

Defaults !tty_tickets