Alterando o aviso do Sudo

28

A primeira vez que você tenta e sudo em um servidor, recebe o aviso sudo;

Confiamos que você recebeu a palestra habitual do Administrador do Sistema local. Geralmente, tudo se resume a essas três coisas:

# 1) Respeite a privacidade dos outros.

# 2) Pense antes de digitar.

# 3) Com grande poder vem grande responsabilidade.

Alguém conhece o arquivo que você precisa editar para alterar este aviso?

Toby
fonte
4
Vai ser difícil passar essa mensagem, no entanto. Eu sempre pensei que é realmente um ótimo pedaço de escrita.
Jeff Allen
O que @JeffAllen disse!
gf_ 15/09/16

Respostas:

42

Está compilado:

[root@risby]# strings /usr/bin/sudo|grep privacy
    #1) Respect the privacy of others.

Felizmente, no entanto, man sudoersadmito a sequência lecture_fileque diz ser a

[p] para um arquivo que contém uma palestra sudo alternativa que será usada no lugar da palestra padrão se o arquivo nomeado existir. Por padrão, o sudo usa uma palestra interna.

Portanto, veja se o seu sudo suporta isso e, se houver, defina-o como um nome de arquivo específico com, por exemplo,

Defaults        lecture_file = /etc/sudoers.lecture

e coloque o texto da palestra nesse arquivo. Você pode achar isso mais fácil de testar, como eu fiz, se você também

Defaults        lecture = always

que exibirá a palestra sobre cada chamada do sudo. Caso contrário, você poderá ficar sem contas que nunca foram processadas enquanto você acertar!

Se o seu sudo tiver idade suficiente para não suportar essas variáveis, você precisará recompilar a partir do código-fonte. Isso tem suas próprias preocupações, então você deve pensar muito antes de fazer isso puramente por razões cosméticas.

MadHatter apoia Monica
fonte
2
E se o seu sudo tiver idade suficiente para NÃO ter lecture_file, ele estará repleto de vulnerabilidades de segurança. O recurso foi adicionado em um commit de 2004. sudo.ws/repos/sudo/rev/940133231216
jblaine
@jblaine em 2011, quando escrevi a resposta, a tendência do RedHat de portar patches em vez de atualizar continuamente para a versão mais recente significava que isso talvez não fosse verdade. Até agora, eu tenho certeza que você está certo!
MadHatter apoia Monica