でコマンドを実行するとしますsudo。その後、15分から5分sudo以内に使用すると（覚えている期間がわからない場合）、パスワードの入力を求められません。少なくともその間使用しなかった場合にのみ、再度プロンプトが表示されます。

ただし、その期間が終了する前にマシンをサスペンドし、ウェイクアップし、ログインした場合、sudoコマンドを再度実行するだけで、特定の量を許可していないため、パスワードを要求されません時間の。

それで、どのくらいの期間使用sudoしていなくても、その時間枠内にいる場合でも、再度ログインすると、サスペンド後にパスワードの入力を求められます。使用しsudoていない15/5分がまだ過ぎていませんか？

動作する可能性が最も高いのsudoは、ウェイクアップ時に実行される特定のコマンドの実行時に、すべてのIDキャッシュを削除するコマンドを実行させることです。

Ubuntu GNOME 15.10とGNOME 3.18を実行しています。

からman sudo：

     -K, --remove-timestamp
                 Similar to the -k option, except that it removes the user's
                 cached credentials entirely and may not be used in conjunc‐
                 tion with a command or other option.  This option does not
                 require a password.  Not all security policies support cre‐
                 dential caching.

そのsudo -Kため、システムがサスペンドするたびにユーザーが実行することが望まれます。

Ubuntu 15.04+（systemd）

これは、スクリプトをに配置することでUbuntu 15.04以降で実行できます/lib/systemd/system-sleep/。

1. 実行sudo nano /lib/systemd/system-sleep/disable_sudo_user（user便宜上、ユーザーのユーザー名に置き換えます）;
2. 次のスクリプトを貼り付けます（userユーザーのユーザー名に置き換えます）。

#!/bin/sh
case $1/$2 in
    pre/suspend)
        su user -c 'sudo -K'
        ;;
esac

3. ヒットCTRL+ O、ENTERおよびCTRL+ X;

4. 実行sudo chmod o+x /lib/systemd/system-sleep/disable_sudo_user;

休止状態/ハイブリッドスリープでもこれを有効にするには、代わりに次のスクリプトを使用します。

#!/bin/sh
case $1 in
    pre)
        su user -c 'sudo -K'
        ;;
esac

以前のUbuntuバージョン（Upstart）

これは、スクリプトをに配置することにより、以前のUbuntuバージョンで実行できます/etc/pm/sleep.d/。

1. 実行sudo nano /etc/pm/sleep.d/disable_sudo_user（user便宜上、ユーザーのユーザー名に置き換えます）;
2. 次のスクリプトを貼り付けます（userユーザーのユーザー名に置き換えます）。

#!/bin/sh
case $1 in
    suspend)
        su user -c 'sudo -K'
        ;;
esac

3. ヒットCTRL+ O、ENTERおよびCTRL+ X;

4. 実行sudo chmod o+x /etc/pm/sleep.d/disable_sudo_user;

休止状態でもこれを有効にするには、代わりに次のスクリプトを使用します。

#!/bin/sh
case $1 in
    suspend|hybernate)
        su user -c 'sudo -K'
        ;;
esac

あなたがその妄想である場合にのみ！の-Kオプションを使用できますsudo。

-K, --reset-timestamp
       When used without a command, invalidates the user's cached credentials.  
       In other words, the next time sudo is run a password will be required.  
       This option does not require a password and was added to allow a user to revoke
       sudo permissions from a .logout file.

       When used in conjunction with a command or an option that may require a 
       password, this option will cause sudo to ignore the user's cached credentials.  
       As a result, sudo will prompt for a password (if one is required by the 
       security policy) and will not update the user's cached credentials.

       Not all security policies support credential caching.

例えば、

sudo -K <command>

または、ロボットで保護された金属製の箱にコンピュータを置いたままにすることもできます:)

さらに別の方法

「sudo visudo」と入力します

「Defaults env_reset」という行に移動します

に変更します。

'デフォルトenv_reset、timestamp_timeout = 0

次に、ファイルを保存します。

タイムアウトを0に設定すると、システムは毎回パスワードの入力を求めます。