Loosst de Sudo Iech beleidegen wann Dir falsch Passwuert agitt


Sudoers ass de Standard sudo Sécherheetspolitik Plugin am Linux, awer erfuerene Systemadministrateuren kënnen eng personaliséiert Sécherheetspolitik spezifizéieren wéi och Input an Output Logging Plugins. Et gëtt vun der /etc/sudoers Datei oder alternativ an LDAP gedriwwen.

Dir kënnt Sudoers Beleidegungsoptioun oder e puer anerer an der Datei hei uewen definéieren. Et ass ënner Default Entréen Sektioun gesat. Liest duerch eise leschten Artikel deen 10 Nëtzlech Sudoers Konfiguratiounen erkläert fir 'sudo' op Linux ze setzen.

An dësem Artikel wäerte mir e sudoers Konfiguratiounsparameter erklären fir en individuellen oder System Administrateur gesat sudo Kommando z'aktivéieren fir System Benotzer ze beleidegen déi falsch Passwuert aginn.

Start andeems Dir d'Datei /etc/sudoers opmaacht wéi esou:

$ sudo visudo

Gitt an d'Default-Sektioun a füügt déi folgend Linn derbäi:

Defaults   insults

Drënner ass eng Probe vun /etc/sudoers Datei op mengem System déi Standardentréeën weist.

Vum Screenshot hei uewen kënnt Dir gesinn datt et vill aner Defaults definéiert sinn, sou wéi E-Mail op Root schécken wann all Kéier wann e Benotzer e schlecht Passwuert agitt, e séchere Wee setzen, eng personaliséiert Sudo Log Datei konfiguréieren a méi.

Späichert d'Datei a maach se zou.

Fëllt e Kommando mat sudo a gitt dat falscht Passwuert, da beobachtet wéi d'Beleidegungsoptioun funktionnéiert:

$ sudo visudo

Bemierkung: Wann Dir de Beleidegungsparameter konfiguréiert, deaktivéiert en de Parameter badpass_message deen e spezifesche Message op der Kommandozeil dréckt (de Standardmeldung ass \sorry, probéiert nach eng Kéier) am Fall wou e Benotzer e falschen aginn. Passwuert.

Fir de Message z'änneren, füügt de Parameter badpass_message an d'Datei /etc/sudoers un wéi hei ënnendrënner.

Defaults  badpass_message="Password is wrong, please try again"  #try to set a message of your own

Späichert d'Datei a maacht se zou, rufft dann Sudo op a kuckt wéi et funktionnéiert, de Message, deen Dir als Wäert vu badpass_message gesat hutt, gëtt all Kéier gedréckt wann Dir oder e System Benotzer e falscht Passwuert tippt.

$ sudo visudo

Dat ass alles, an dësem Artikel hu mir iwwerpréift wéi Sudo agestallt gëtt fir Beleidegungen ze drécken wann Benotzer e falscht Passwuert aginn. Deelt Är Gedanken iwwer de Kommentarsektioun hei drënner.