![如何获取未经授权的 sudo 尝试的电子邮件?](https://linux22.com/image/1086503/%E5%A6%82%E4%BD%95%E8%8E%B7%E5%8F%96%E6%9C%AA%E7%BB%8F%E6%8E%88%E6%9D%83%E7%9A%84%20sudo%20%E5%B0%9D%E8%AF%95%E7%9A%84%E7%94%B5%E5%AD%90%E9%82%AE%E4%BB%B6%EF%BC%9F.png)
按照这问题是,未经授权的 sudo 尝试默认保存/var/log/auth.log
在邮件发送至 /dev/null
。有什么方法可以防止这种情况发生并将邮件发送到实际域?
答案1
您需要设置 sudo 来编写邮件,如您链接的页面所述。
在您的/etc/sudoers
添加和何时发送邮件的选项中,以您的情况为例。mailto [email protected]
mail_badpass
答案2
Ubuntu 的更高版本(至少 21.10)建议将 sudo 配置添加到/etc/sudoers.d
目录中。仍然可以将其添加到文件中/etc/sudoers
(记得使用visudo
.)
简而言之,做你想做的事:
/etc/sudoers.d/mail-sysadmin
Defaults mailto="[email protected]"
答案3
要在输入错误密码时停止这些电子邮件,您还可以
- 输入正确的密码
- 使用密码管理器
- 使用无密码设置(参见https://serverfault.com/a/160587/98708)
我猜你想在别人(例如马洛里) 使用错误的密码来使用 sudo。