Sudoers es el complemento de política de seguridad sudo predeterminado en Linux, sin embargo, los administradores del sistema experimentados pueden especificar una política de seguridad personalizada, así como complementos de registro de entrada y salida. Está impulsado por el archivo /etc/sudoers o alternativamente en LDAP.
Puede definir la opción de insultos de sudoers u otras en el archivo anterior. Se establece en la sección de entradas de predeterminados. Lea nuestro último artículo que explica 10 Configuraciones Útiles de Sudoers para Configurar ‘sudo’ en Linux.
En este artículo, explicaremos un parámetro de configuración de sudoers para permitir que un individuo o administrador del sistema configure el comando sudo para insultar a los usuarios del sistema que ingresen una contraseña incorrecta.
Comience abriendo el archivo /etc/sudoers de la siguiente manera:
$ sudo visudo
Vaya a la sección de predeterminados y agregue la siguiente línea:
Defaults insults
A continuación se muestra un ejemplo del archivo /etc/sudoers en mi sistema que muestra las entradas predeterminadas.
Desde la captura de pantalla anterior, puede ver que hay muchos otros predeterminados definidos, como enviar correo a root cada vez que un usuario ingresa una contraseña incorrecta, establecer una ruta segura, configurar un archivo de registro de sudo personalizado y más.
Guarde el archivo y ciérrelo.
Ejecute un comando con sudo e ingrese la contraseña incorrecta, luego observe cómo funciona la opción de insultos:
$ sudo visudo
Nota: Cuando configuras el parámetro de insultos, deshabilita el parámetro badpass_message que imprime un mensaje específico en la línea de comandos (el mensaje predeterminado es “sorry, try again”) en caso de que un usuario ingrese una contraseña incorrecta.
Para modificar el mensaje, agrega el parámetro badpass_message al archivo /etc/sudoers como se muestra a continuación.
Defaults badpass_message="Password is wrong, please try again" #try to set a message of your own
Guarda el archivo y ciérralo, luego invoca sudo y observa cómo funciona, el mensaje que establezcas como el valor de badpass_message se imprimirá cada vez que tú o cualquier usuario del sistema escriba una contraseña incorrecta.
$ sudo visudo
Eso es todo, en este artículo revisamos cómo configurar sudo para imprimir insultos cuando los usuarios ingresan una contraseña incorrecta. Comparte tus pensamientos a través de la sección de comentarios a continuación.
Source:
https://www.tecmint.com/sudo-insult-when-enter-wrong-password/