Deixe o Sudo Insultar Você Quando Você Digitar a Senha Incorreta

O Sudoers é o plugin de política de segurança padrão do sudo no Linux, no entanto, administradores de sistema experientes podem especificar uma política de segurança personalizada, bem como plugins de registro de entrada e saída. É controlado pelo arquivo /etc/sudoers ou alternativamente no LDAP.

Você pode definir a opção de insultos do sudoers ou várias outras no arquivo acima. É configurado na seção de entradas de padrões. Leia nosso último artigo que explica 10 Configurações Úteis do Sudoers para Configurar o ‘sudo’ no Linux.

Neste artigo, explicaremos um parâmetro de configuração do sudoers para permitir que um indivíduo ou administrador de sistema defina o comando sudo para insultar os usuários do sistema que inserem a senha errada.

Comece abrindo o arquivo /etc/sudoers assim:

$ sudo visudo

Vá para a seção de padrões e adicione a seguinte linha:

Defaults   insults

Abaixo está um exemplo do arquivo /etc/sudoers no meu sistema mostrando entradas de padrões.

Da captura de tela acima, você pode ver que há muitos outros padrões definidos, como enviar e-mail para root sempre que um usuário inserir uma senha incorreta, definir um caminho seguro, configurar um arquivo de log sudo personalizado e mais.

Salve o arquivo e feche-o.

Execute um comando com o sudo e insira a senha errada, então observe como a opção de insultos funciona:

$ sudo visudo

Nota: Quando você configura o parâmetro insults, ele desativa o parâmetro badpass_message que imprime uma mensagem específica na linha de comando (a mensagem padrão é “desculpe, tente novamente”) caso um usuário insira uma senha incorreta.

Para modificar a mensagem, adicione o parâmetro badpass_message ao arquivo /etc/sudoers conforme mostrado abaixo.

Defaults  badpass_message="Password is wrong, please try again"  #try to set a message of your own

Salve o arquivo e feche-o, em seguida, invoque o sudo e veja como funciona, a mensagem que você definiu como valor de badpass_message será impressa toda vez que você ou qualquer usuário do sistema digitar uma senha incorreta.

$ sudo visudo

É isso, neste artigo revisamos como configurar o sudo para imprimir insultos quando os usuários digitam uma senha incorreta. Compartilhe seus pensamentos na seção de comentários abaixo.