Haskell脚本多次执行sudo长命令重复要求输密码的解决办法

核心原因 #

sudo的会话有效期是和单个shell进程绑定的，你当前的代码每次调用callCommand都会启动独立的shell进程，所以每个sudo命令都会重新触发密码验证，尤其是长命令间隔超过sudo默认15分钟超时后，必然会再次要求输入密码。

可行解决方案 #

• 将多个sudo命令合并为一次调用
  把需要sudo权限的命令打包到同一个shell命令中，通过sh -c执行，这样只需要一次sudo验证，所有命令都在同一个sudo会话里执行：

  do callCommand "sudo sh -c 'somethingLong && somethingElseLong'"
  

  如果命令之间需要按顺序执行（不管前一个是否成功），把&&换成;即可。

• 预缓存sudo凭证
  先执行一个无实际操作的sudo命令（比如sudo true）来激活sudo会话，后续的sudo命令在超时时间内就不需要重复输入密码：

  do callCommand "sudo true"
     callCommand "sudo somethingLong"
     callCommand "sudo somethingElseLong"
  

  注意：如果两个长命令的执行间隔超过sudo默认的15分钟超时时间，还是会触发二次验证，这种方法更适合间隔较短的场景。

• 修改sudo超时配置（谨慎使用）
  编辑/etc/sudoers文件（需用visudo命令确保语法正确），设置更长的超时时间，但这是系统级配置，会影响该用户所有的sudo操作，不推荐随意修改。

内容的提问来源于stack exchange，提问作者The Oddler