Láttu Sudo móðga þig þegar þú slærð inn rangt lykilorð


Sudoers er sjálfgefið sudo öryggisstefnuviðbót í Linux, hins vegar geta reyndir kerfisstjórar tilgreint sérsniðna öryggisstefnu sem og inntaks- og úttaksskráningarviðbætur. Það er keyrt áfram af /etc/sudoers skránni eða að öðrum kosti í LDAP.

Þú getur skilgreint sudoers móðgunarvalkost eða nokkra aðra í skránni hér að ofan. Það er stillt undir hlutanum sjálfgefnar færslur. Lestu í gegnum síðustu grein okkar sem útskýrir 10 gagnlegar Sudoers stillingar til að stilla 'sudo' í Linux.

Í þessari grein munum við útskýra sudoers stillingarfæribreytu til að gera einstaklingi eða kerfisstjóra stillt sudo skipun kleift að móðga kerfisnotendur sem slá inn rangt lykilorð.

Byrjaðu á því að opna skrána /etc/sudoers þannig:

$ sudo visudo

Farðu í sjálfgefna hlutann og bættu við eftirfarandi línu:

Defaults   insults

Hér að neðan er sýnishorn af /etc/sudoers skrá á kerfinu mínu sem sýnir sjálfgefnar færslur.

Á skjámyndinni hér að ofan geturðu séð að það eru mörg önnur sjálfgefin skilgreind eins og að senda póst á rót þegar notandi slær inn rangt lykilorð, stilla örugga slóð, stilla sérsniðna sudo annálaskrá og fleira.

Vistaðu skrána og lokaðu henni.

Keyrðu skipun með sudo og sláðu inn rangt lykilorð, athugaðu síðan hvernig móðgunarvalkosturinn virkar:

$ sudo visudo

Athugið: Þegar þú stillir móðgunarfæribreytuna óvirkir hún badpass_message færibreytuna sem prentar ákveðin skilaboð á skipanalínuna (sjálfgefin skilaboð eru \því miður, reyndu aftur“) ef notandi slær rangt inn lykilorð.

Til að breyta skilaboðunum skaltu bæta badpass_message færibreytunni við /etc/sudoers skrána eins og sýnt er hér að neðan.

Defaults  badpass_message="Password is wrong, please try again"  #try to set a message of your own

Vistaðu skrána og lokaðu henni, kallaðu síðan á sudo og sjáðu hvernig það virkar, skilaboðin sem þú stillir sem gildi badpass_message verða prentuð í hvert skipti sem þú eða einhver kerfisnotandi slærð inn rangt lykilorð.

$ sudo visudo

Það er allt, í þessari grein fórum við yfir hvernig á að stilla sudo til að prenta móðganir þegar notendur slá inn rangt lykilorð. Deildu hugsunum þínum í gegnum athugasemdahlutann hér að neðan.