Deixe o Sudo Te Insultar Quando Você Digitar a Senha Incorreta

Sudoers é o plugin de política de segurança padrão do sudo no Linux, no entanto, administradores de sistema experientes podem especificar uma política de segurança personalizada, bem como plugins de registro de entrada e saída. Ele é controlado pelo arquivo /etc/sudoers ou alternativamente no LDAP.

Você pode definir a opção insultos do sudoers ou várias outras no arquivo acima. Ela é definida na seção de entradas defaults. Leia nosso último artigo que explica 10 Configurações Úteis do Sudoers para Configurar ‘sudo’ no Linux.

Neste artigo, explicaremos um parâmetro de configuração do sudoers para permitir que um indivíduo ou administrador de sistema configure o comando sudo para insultar usuários do sistema que digitarem a senha errada.

Comece abrindo o arquivo /etc/sudoers assim:

$ sudo visudo

Vá para a seção de padrões e adicione a seguinte linha:

Defaults   insults

Abaixo está um exemplo do arquivo /etc/sudoers em meu sistema mostrando entradas padrão.

A partir da captura de tela acima, você pode ver que existem muitos outros padrões definidos, como enviar e-mail para root sempre que um usuário digita uma senha incorreta, definir um caminho seguro, configurar um arquivo de log sudo personalizado e muito mais.

Salve o arquivo e feche-o.

Execute um comando com o sudo e digite a senha errada, então observe como a opção de insultos funciona:

$ sudo visudo

Nota: Ao configurar o parâmetro insults, ele desativa o parâmetro badpass_message que imprime uma mensagem específica na linha de comando (a mensagem padrão é “desculpe, tente novamente”) caso um usuário insira uma senha incorreta.

Para modificar a mensagem, adicione o parâmetro badpass_message ao arquivo /etc/sudoers conforme mostrado abaixo.

Defaults  badpass_message="Password is wrong, please try again"  #try to set a message of your own

Salve o arquivo e feche-o, em seguida, invoque sudo e veja como funciona, a mensagem que você definiu como valor de badpass_message será impressa toda vez que você ou qualquer usuário do sistema digitar uma senha incorreta.

$ sudo visudo

É isso, neste artigo revisamos como configurar o sudo para imprimir insultos quando os usuários digitam uma senha incorreta. Compartilhe seus pensamentos na seção de comentários abaixo.