systemadmin.es > Seguridad > Modificar el aviso de sudo

Modificar el aviso de sudo

Por defecto, al ejecutar sudo por primera vez nos aparece una mensaje de aviso como el siguiente:

$ sudo ls

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

[sudo] password for jordi:

Mediante la opción lecture_file podemos indicar un fichero con un texto personalizado a mostrar, por ejemplo:

Defaults lecture_file=/etc/lecture.sudo

Podemos ser mucho más explícitos:

$ sudo ls
********************************************************************************
                                    _____
                                   /      \
                                  (____/\  )
                                   |___  U?(____
                                   _\L.   |      \     ___
                                 / /"""\ /.-'     |   |\  |
                                ( /  _/u     |    \___|_)_|
                                 \|  \      /   / \_(___ __)
                                  |   \    /   /  |   |    |
                                  |    )  _/   /   )  |    |
                                  _\__/.-'    /___(   |    |
                               _/  __________/     \  |    |
                              //  /  (              ) |    |
                             ( \__|___\    \______ /__|____|
                              \    (___\   |______)_/
                               \   |\   \  \     /
                                \  | \__ )  )___/
                                 \  \  )/  /__(
                             ___ |  /_//___|   \_________
                               _/  ( / OUuuu    \
                              `----'(____________)

********************************************************************************
                              think before you type
********************************************************************************
[sudo] password for jordi:

Además, si queremos que se muestre el texto cada vez que se ejecute sudo, podemos usar la opción lecture a always:

Defaults lecture=always

Si demás pedimos que se pida la contraseña cada vez mediante la opción timestamp_timeout a 0 nos podemos asegurar un poco más que el usuario que lo ejecuten piense un poco antes de ejecutar comandos privilegiados.

One comment to “Modificar el aviso de sudo”

  1. Qué bueno !! Me ha encantado el pensador… yo creo que me lo copio para algún servidor… 🙂

Deja un comentario:

XHTML - Tags permitidos:<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>