linux下防止暴力破解

步骤：

1 备份相应的配置文件

[root@redhat pam.d]# cp system-auth system-auth.bak（备份文件）

2 将配置文件system-auth,修改后内容如下所示：

[root@redhat pam.d]# more system-auth

#%PAM-1.0

# This file is auto-generated.

# User changes will be destroyed the next time authconfig is run.

auth required pam_env.so

auth required pam_unix.so nullok try_first_pass （将原来的sufficient 改为required)

#auth requisite pam_succeed_if.so uid >= 500 quiet （注释掉此行）

#auth required pam_deny.so （注释掉此行）

auth required pam_tally2.so deny=5 onerr=fail （增加的一行）

account required pam_unix.so

account sufficient pam_succeed_if.so uid < 500 quiet

account required pam_permit.so

account required pam_tally2.so (增加的一行）

password requisite pam_cracklib.so try_first_pass retry=3

password sufficient pam_unix.so md5 shadow nullok try_first_pass use_authtok

password required pam_deny.so

session optional pam_keyinit.so revoke

session required pam_limits.so

session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid

session required pam_unix.so

3 验证我们的配置

使用用户123(普通用户）进行多次尝试登录。察看相应的结果。（输入的错误的密码）





同时我们也可以察看相应的日志文件

[root@redhat pam.d]# cat /var/log/secure | grep 123

4 解锁用户

[root@redhat pam.d]# /sbin/pam_tally2 --user 123 --reset

Login Failures Latest failure From

123 6 05/19/11 02:55:30 tty1　　（呵呵，共失败了6次）