Deje que Sudo lo insulte cuando ingrese una contraseña incorrecta

Deje que Sudo lo insulte cuando ingrese una contraseña incorrecta

Sudoers. es el complemento de política de seguridad sudo. predeterminado en Linux; sin embargo, los administradores de sistemas experimentados pueden especificar una política de seguridad personalizada, así como complementos de registro de entrada y salida. Es manejado por el archivo/etc/sudoers o alternativamente en LDAP.

Puede definir la opción sudoers insults. o varias otras en el archivo de arriba. Se establece en la sección de entradas de valores predeterminados. Lea nuestro último artículo que explica 10 configuraciones útiles de Sudoers para configurar ‘sudo’ en Linux.

En este artículo, explicaremos un parámetro de configuración de sudoers para permitir que un administrador del sistema o individual establezca el comando sudo para insultar al sistema. usuarios que ingresan una contraseña incorrecta.

Comience abriendo el archivo/etc/sudoers así:

$ sudo visudo

Vaya a la sección de valores predeterminados y agregue la siguiente línea:

Defaults insults freestar.config.enabled_slots.push

A continuación se muestra una muestra del archivo /etc/sudoers. en mi sistema que muestra los valores predeterminados entradas.

 Establecer el parámetro de insultos de sudo Establecer parámetro de insultos de sudo Establecer parámetro de insultos de sudo

En la captura de pantalla anterior, puede ver que hay muchos otros valores predeterminados. definidos, como enviar correo a root cuando cada vez que un usuario ingresa una contraseña incorrecta, establezca una ruta segura, configure un archivo de registro de sudo personalizado y más.

Guarde el archivo y ciérrelo.

Ejecute un comando con sudo. e ingrese la contraseña incorrecta, luego observe cómo funciona la opción de insultos:

$ sudo visudo  sudo Insult in Action sudo Insult in Action sudo Insult in Action

Nota. cuando configure el insults. desactiva el parámetro badpass_message que imprime un mensaje específico en la línea de comando (el mensaje predeterminado es “lo siento, inténtalo de nuevo”. en caso de que un usuario ingrese una contraseña incorrecta.

Para modificar el mensaje, agregue el parámetro badpass_message al archivo /etc/sudoers. como se muestra a continuación.

Valores predeterminados badpass_message = “La contraseña es incorrecta, vuelva a intentarlo” # intenta establecer tu propio mensaje  Establecer sudo badpassword Mensaje  Set sudo badpassword Message Set sudo badpassword Message

Guarde el archivo y ciérrelo, luego invoque sudo. y vea cómo funciona, el mensaje que establezca como el valor de badpass_message. se imprimirá cada vez que usted o cualquier usuario del sistema ingrese una contraseña incorrecta.

$ sudo visudo  Sudo badpassword Mensaje  Sudo badpassword Message Sudo badpassword Message

Eso es todo, en este artículo revisamos cómo configurar sudo. para imprimir insultos cuando los usuarios escriben un error g contraseña. Comparta sus pensamientos a través de la sección de comentarios a continuación.