Laissez sudo vous insulter lorsque vous entrez un mot de passe incorrect
- 4293
- 1370
- Maxence Arnaud
Sudo est la valeur par défaut Sudo Le plugin de stratégie de sécurité dans Linux, cependant, les administrateurs système expérimentés peuvent spécifier une politique de sécurité personnalisée ainsi que les plugins de journalisation des entrées et sorties. Il est motivé par le / etc / sudoers
fichier ou alternativement dans LDAP.
Vous pouvez définir insultes sudoers option ou plusieurs autres dans le fichier ci-dessus. Il est placé sous par défaut Section des inscriptions. Lisez notre dernier article qui explique 10 configurations sudoers utiles pour définir «sudo» dans Linux.
Dans cet article, nous expliquerons un paramètre de configuration Sudoers pour activer un individu ou un administrateur système SET SUDO Commande pour insulter les utilisateurs du système qui entrent un mauvais mot de passe.
Commencez par ouvrir le fichier / etc / sudoers
ainsi:
$ sudo visudo
Accédez à la section par défaut et ajoutez la ligne suivante:
Insultes par défaut
Vous trouverez ci-dessous un échantillon de / etc / sudoers Fichier sur mon système affichant les entrées par défaut.
Définir le paramètre Insults SudoDe la capture d'écran ci-dessus, vous pouvez voir qu'il y en a beaucoup par défaut défini tels que envoyer du courrier à root lorsque chaque fois qu'un utilisateur entre un mauvais mot de passe, définissez un chemin sécurisé, configurez un fichier journal sudo personnalisé et plus.
Enregistrez le fichier et fermez-le.
Exécuter une commande avec Sudo Et entrez le mauvais mot de passe, puis observez comment fonctionne l'option Insults:
$ sudo visudoinsulte sudo en action
Note: Lorsque vous configurez le les insultes paramètre, il désactive le badpass_message
paramètre qui imprime un message spécifique sur la ligne de commande (le message par défaut est "Désolé réessayez") Dans le cas où un utilisateur entre un mauvais mot de passe.
Pour modifier le message, ajoutez le badpass_message
paramètre au / etc / sudoers fichier comme indiqué ci-dessous.
Par défaut Badpass_Message = "Le mot de passe est faux, veuillez réessayer" #Try pour définir votre propre messageDéfinir le message de Sudo Badpassword
Enregistrez le fichier et fermez-le, puis invoquez Sudo et voir comment cela fonctionne, le message que vous avez défini comme valeur de badpass_message sera imprimé chaque fois que vous ou tout user système tape un mauvais mot de passe.
$ sudo visudoMessage Sudo Badpassword
C'est tout, dans cet article, nous avons examiné comment définir Sudo Pour imprimer des insultes lorsque les utilisateurs tapent un mauvais mot de passe. Partagez vos réflexions via la section des commentaires ci-dessous.
- « 3 façons de supprimer définitivement et en toute sécurité les «fichiers et répertoires» dans Linux
- Photorec - Récupérer des fichiers supprimés ou perdus dans Linux »