今天内核更新不需要密码吗？

Question

我来询问有关今天的内核更新的问题。

几天前（6 月 15 日）我将 Ubuntu 的内核更新到 3.13.0-55。

但奇怪的是，今天当我搜索更新时，Ubuntu 告诉我再次安装相同的更新。不仅如此，它也没有要求输入密码（安装内核更新时总会发生这种情况）。

这是正常的吗？

谢谢你们的帮助。

Answer 1

当您sudo apt-get update一天内第一次运行时，它会要求您输入密码。sudo默认情况下，该命令会将您的密码存储在内存中长达 15 分钟。这就是为什么如果您sudo apt-get upgrade不久后运行，它不会要求您输入密码，直到您稍后再次运行命令。

来自Ubuntu 安全团队常见问题解答：

更新管理器不提示安全更新

• 为什么update-manager不再提示输入用户密码？

  从 Ubuntu 11.10 开始，update-manager不再提示用户输入密码来应用更新。这样做是为了提高可用性，并使用户更容易应用安全更新，从而提高系统安全性。理由如下：

  • 与以前的版本一样，默认情况下只有管理员组中的人员才允许访问执行安全更新。
  • 只有已安装软件的更新才无需密码。安装其他软件仍需要输入密码。
  • 密码提示对某些人来说已经变得很烦人，以至于他们宁愿点击“取消”而不是安装更新。密码提示降低了这些用户的系统安全性。
  • 那些尽职尽责地更新系统的人习惯于每天输入特权密码。当系统提示用户输入密码时，这应该是有意义的，而 update-manager更新的频率意味着有些人不再考虑他们输入密码的原因。对于这些用户来说，输入密码提示可能会降低安全性。

  对于认为此更改不合适的环境，管理员可以通过 PolicyKit 或创建不属于管理员组的用户来禁用此功能（首先推荐的做法）。