Ruhusu Sudo Akutusi Unapoingiza Nenosiri Lisilosahihi

Sudoers ni programu-jalizi chaguomsingi ya sera ya usalama ya sudo katika Linux, hata hivyo, wasimamizi wa mfumo wenye uzoefu wanaweza kubainisha sera maalum ya usalama pamoja na programu jalizi za ukataji na matokeo. Inaendeshwa na faili ya /etc/sudoers au kwa njia nyingine katika LDAP.

Unaweza kufafanua chaguo la matusi ya sudoers au zingine kadhaa kwenye faili hapo juu. Imewekwa chini ya sehemu ya maingizo chaguo-msingi. Soma kupitia nakala yetu ya mwisho inayoelezea Usanidi 10 Muhimu wa Sudoers kwa Kuweka 'sudo' katika Linux.

Katika nakala hii, tutaelezea parameta ya usanidi wa sudoers ili kuwezesha mtu binafsi au msimamizi wa mfumo kuweka amri ya sudo kuwatukana watumiaji wa mfumo ambao huingiza nywila isiyo sahihi.

Anza kwa kufungua faili /etc/sudoers kama hivyo:

$ sudo visudo

Nenda kwenye sehemu ya chaguo-msingi na uongeze laini ifuatayo:

Defaults   insults

Chini ni sampuli ya /etc/sudoers faili kwenye mfumo wangu inayoonyesha maingizo chaguo-msingi.

Kutoka kwa picha ya skrini iliyo hapo juu, unaweza kuona kwamba kuna chaguo-msingi nyingine nyingi zilizofafanuliwa kama vile kutuma barua kwa mizizi wakati kila mtumiaji anapoingiza nenosiri baya, kuweka njia salama, kusanidi faili maalum ya kumbukumbu ya sudo na zaidi.

Hifadhi faili na uifunge.

Tumia amri na sudo na uweke nenosiri lisilo sahihi, kisha angalia jinsi chaguo la matusi linavyofanya kazi:

$ sudo visudo

Kumbuka: Unaposanidi kigezo cha matusi, huzima kigezo cha badpass_message ambacho huchapisha ujumbe mahususi kwenye mstari wa amri (ujumbe chaguo-msingi ni \samahani, jaribu tena) endapo mtumiaji ataingiza kosa. nenosiri.

Ili kurekebisha ujumbe, ongeza badpass_message parameta kwenye faili ya /etc/sudoers kama inavyoonyeshwa hapa chini.

Defaults  badpass_message="Password is wrong, please try again"  #try to set a message of your own

Hifadhi faili na uifunge, kisha omba sudo na uone jinsi inavyofanya kazi, ujumbe ulioweka kama thamani ya badpass_message utachapishwa kila wakati wewe au mtumiaji yeyote wa mfumo anapoandika nenosiri lisilo sahihi.

$ sudo visudo

Hiyo yote, katika nakala hii tulikagua jinsi ya kuweka sudo kuchapisha matusi wakati watumiaji wanaandika nywila isiyo sahihi. Shiriki mawazo yako kupitia sehemu ya maoni hapa chini.