Linux使用PAM锁定多次登陆失败的用户(含重置错误次数)
2014-05-22 14:51
447 查看
修改如下文件:
/etc/pam.d/sshd (远程ssh)
/etc/pam.d/login (终端)
在第一行下即#%PAM-1.0的下面添加:
auth required pam_tally2.so deny=3 unlock_time=600 even_deny_root root_unlock_time=1200
各参数解释:
even_deny_root 也限制root用户;
deny 设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户
unlock_time 设定普通用户锁定后,多少时间后解锁,单位是秒;
root_unlock_time 设定root用户锁定后,多少时间后解锁,单位是秒;
手动解除锁定:
查看某一用户错误登陆次数:
pam_tally –-user
例如,查看work用户的错误登陆次数:
pam_tally –-user work
清空某一用户错误登陆次数:
pam_tally –-user –-reset
例如,清空 work 用户的错误登陆次数,
pam_tally –-user work –-reset
faillog -r 命令亦可。
如果前几条没生效的话,也可以使用命令:
pam_tally2 –u tom --reset将用户的计数器重置清零(SLES 11.2下用此命令才重置成功)
查看错误登录次数:pam_tally2 –u tom
/etc/pam.d/sshd (远程ssh)
/etc/pam.d/login (终端)
在第一行下即#%PAM-1.0的下面添加:
auth required pam_tally2.so deny=3 unlock_time=600 even_deny_root root_unlock_time=1200
各参数解释:
even_deny_root 也限制root用户;
deny 设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户
unlock_time 设定普通用户锁定后,多少时间后解锁,单位是秒;
root_unlock_time 设定root用户锁定后,多少时间后解锁,单位是秒;
手动解除锁定:
查看某一用户错误登陆次数:
pam_tally –-user
例如,查看work用户的错误登陆次数:
pam_tally –-user work
清空某一用户错误登陆次数:
pam_tally –-user –-reset
例如,清空 work 用户的错误登陆次数,
pam_tally –-user work –-reset
faillog -r 命令亦可。
如果前几条没生效的话,也可以使用命令:
pam_tally2 –u tom --reset将用户的计数器重置清零(SLES 11.2下用此命令才重置成功)
查看错误登录次数:pam_tally2 –u tom
相关文章推荐
- Linux使用PAM锁定多次登陆失败的用户(含重置错误次数)
- Linux使用PAM锁定多次登陆失败的用户(含重置错误次数)
- Linux使用PAM锁定多次登陆失败的用户
- Linux使用PAM锁定多次登陆失败的用户
- Linux使用PAM锁定多次登陆失败的用户 推荐
- 设置Linux用户连续N次输入错误密码进行登陆时,自动锁定X分钟
- Linux如何通过PAM限制用户登录失败次数
- Oracle设置登陆失败超过一定次数就锁定用户
- Linux如何通过PAM限制用户登录失败次数
- ORA-28000:账户被锁定(密码输入错误多次用户自动被锁定)
- 用户"sa "登陆失败 SQLServer 错误18456 图解
- 用户'sa'登陆失败,该用户与可信sqlserver连接无关联 Microsoft sql server .错误18452
- 使用pam_chroot限定用户ssh登录linux主机后的目录权限
- linux下禁止用户使用密码方式登陆,而使用密钥方式登陆
- [备忘]域用户登陆出现“此工作站和主域间的信任关系失败”错误解决方法
- 用户登陆限时,错误登陆次数不超过3次(winForm)
- 用户"sa "登陆失败 SQLServer 错误18456----解决方法
- 用户"sa"登陆失败,SQL Server错误:18452/18456
- 用户"sa "登陆失败 SQLServer 错误18456----解决方法