linux中sudo超时时间由timestamp_timeout参数控制，单位分钟，采用滚动窗口机制；设为0每次需输密，-1禁用缓存；可按用户、命令或别名精细化配置，并通过timestamp_type决定跨终端是否共享。
Linux 运维中配置 sudo 命令的超时时间，核心是修改 timestamp_timeout 参数，它控制密码验证成功后缓存的有效时长（单位：分钟）。这个值不是“倒计时”，而是“滚动窗口”——只要在有效期内再次执行 sudo，时间戳就会刷新，有效期自动延续。
修改全局默认超时时间
编辑 sudoers 配置文件，推荐使用 sudo visudo（自动语法检查，避免锁死 sudo）：
- 添加或修改这一行：
Defaults timestamp_timeout=5（例如设为 5 分钟） - 保存退出后立即生效，无需重启任何服务
- 特殊值说明：
0表示每次执行 sudo 都需输入密码；-1表示禁用缓存（等效于每次都输密）
按用户或命令精细化控制
避免“一刀切”，可对不同角色或敏感操作单独设限：
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
- 针对某用户（如运维员 alice）：
Defaults:alice timestamp_timeout=1 - 针对某类命令（如禁止免密重启）：
Defaults!/sbin/reboot timestamp_timeout=0 - 结合命令别名更灵活：
Cmnd_Alias SHUTDOWN = /sbin/shutdown, /sbin/reboot, /sbin/halt，再配Defaults!SHUTDOWN timestamp_timeout=0
配合 timestamp_type 理解实际行为
超时是否跨终端生效，取决于 timestamp_type 设置（默认多为 per_tty）：
-
per_tty：每个终端独立计时 → A 终端输过密码，B 终端仍要输 -
global或per_user：同一用户所有终端共享缓存 → 一次认证，多终端通用 - 如需全局生效，加一行：
Defaults timestamp_type=global
验证与日常维护技巧
配置后建议快速确认是否生效，并掌握清理和调试方法：
- 查看当前生效值：
sudo -V | grep timestamp - 手动刷新缓存（延长 5 分钟）：
sudo -v - 清除当前用户缓存：
sudo -k；彻底清空（含文件）：sudo -K - 不建议手动删时间戳文件（路径如
/run/sudo/ts/$USER或/var/lib/sudo/），用-k更安全
