Deixeu que Sudo us insulti quan introduïu una contrasenya incorrecta

Sudoers és el connector de política de seguretat sudo predeterminat a Linux, però, els administradors de sistemes experimentats poden especificar una política de seguretat personalitzada així com connectors de registre d'entrada i sortida. El controla el fitxer /etc/sudoers o, alternativament, a LDAP.

Podeu definir l'opció d'insults de sudoers o diverses altres al fitxer anterior. S'estableix a la secció d'entrades per defecte. Llegiu el nostre darrer article que explica 10 configuracions útils de Sudoers per configurar sudo a Linux.

En aquest article, explicarem un paràmetre de configuració de sudoers per habilitar una comanda sudo individual o administrador del sistema per insultar els usuaris del sistema que introdueixen una contrasenya incorrecta.

Comenceu obrint el fitxer /etc/sudoers així:

$ sudo visudo

Aneu a la secció per defecte i afegiu la línia següent:

Defaults   insults

A continuació es mostra una mostra del fitxer /etc/sudoers del meu sistema que mostra les entrades per defecte.

A la captura de pantalla anterior, podeu veure que hi ha molts altres valors predeterminats definits, com ara enviar correu a root quan cada vegada que un usuari introdueix una contrasenya incorrecta, estableix un camí segur, configura un fitxer de registre sudo personalitzat i molt més.

Deseu el fitxer i tanqueu-lo.

Executeu una ordre amb sudo i introduïu la contrasenya incorrecta i, a continuació, observeu com funciona l'opció d'insults:

$ sudo visudo

Nota: Quan configureu el paràmetre d'insults, desactiva el paràmetre badpass_message que imprimeix un missatge específic a la línia d'ordres (el missatge predeterminat és \ho sentim, torna-ho a provar) en cas que un usuari introdueixi un missatge incorrecte. contrasenya.

Per modificar el missatge, afegiu el paràmetre badpass_message al fitxer /etc/sudoers tal com es mostra a continuació.

Defaults  badpass_message="Password is wrong, please try again"  #try to set a message of your own

Deseu el fitxer i tanqueu-lo, després invoqueu sudo i mireu com funciona, el missatge que heu definit com a valor de badpass_message s'imprimirà cada vegada que vosaltres o qualsevol usuari del sistema escriviu una contrasenya incorrecta.

$ sudo visudo

Això és tot, en aquest article vam revisar com configurar sudo per imprimir insults quan els usuaris escriuen una contrasenya incorrecta. Comparteix els teus pensaments a través de la secció de comentaris a continuació.