АН
Переслано от Артемий НаиковскИй...
/etc/pam.d/sudo
#%PAM-1.0
auth include system-auth
account include system-auth
session include system-auth
#%PAM-1.0
auth include system-auth
account include system-auth
session include system-auth
Size: a a a
2020 February 06
МН
Переслано от Артемий НаиковскИй
Никто не знает как поставить тайм-аут на неправильный пароль sudo поменьше? Как я понимаю требуется редактирование файла pam, а не sudoers
sudoers, pam тут не при чем, таймаут же сама sudo обеспечивает
АН
sudoers, pam тут не при чем, таймаут же сама sudo обеспечивает
PAM
МН
что ты понимаешь под таймаутом?
АН
Только что скинули вопрос на стаке, сделал
АН
Ввёл неправильный пароль
Ждёшь 5 секунд
Ждёшь 5 секунд
МН
Только что скинули вопрос на стаке, сделал
как сделал?
МН
это же гуглится элементарно, вот первая попавшаяся ссылка https://itsfoss.com/change-sudo-password-timeout-ubuntu/ , прявят конфиг sudoers, a PAM тут не при чем
АН
как сделал?
sudo vim /etc/pam.d/system-auth
auth required pam_unix.so try_first_pass nullok nodelay
auth required pam_unix.so try_first_pass nullok nodelay
АН
это же гуглится элементарно, вот первая попавшаяся ссылка https://itsfoss.com/change-sudo-password-timeout-ubuntu/ , прявят конфиг sudoers, a PAM тут не при чем
Правим конфиг и нихуя не работает потому что за таймаут отвечает pam
МН
sudo vim /etc/pam.d/system-auth
auth required pam_unix.so try_first_pass nullok nodelay
auth required pam_unix.so try_first_pass nullok nodelay
и что ты этим добился?
АН
и что ты этим добился?
Теперь при вводе неправильного пароля он сразу же предлагает ввести его ещё раз
АН
Без задержки (у меня было 3 секунды)
SS
уууф
SS
щас спать
SS
после тяжкого днч
SS
да я патрик бэйтман
МН
Правим конфиг и нихуя не работает потому что за таймаут отвечает pam
из pam_unix(8):
nodelay
This argument can be used to discourage the authentication component from requesting a delay should the authentication as a whole fail. The default action is for the module to request a delay-on-failure of the order of two second.
Здесь ясно написано, что это лишь выдает sudo рекомендацию не делать задержку. Рекомендация - это лишь рекомендация. А отредактировав файл /etc/pam.d/system-auth, ты это сделал для всей системы, а не только для sudo, плохая идея
nodelay
This argument can be used to discourage the authentication component from requesting a delay should the authentication as a whole fail. The default action is for the module to request a delay-on-failure of the order of two second.
Здесь ясно написано, что это лишь выдает sudo рекомендацию не делать задержку. Рекомендация - это лишь рекомендация. А отредактировав файл /etc/pam.d/system-auth, ты это сделал для всей системы, а не только для sudo, плохая идея
li
Госпаде, какой же sabaton ахуенный