如何使用pam_tally启用帐户锁定？

Question

我正在尝试使用pam_tally在ubuntu中实现帐户锁定。我尝试在/etc/panam.d/common中添加折叠行。

auth required pam_tally.so deny=3
account     required  pam_tally.so

故障正在被记录，但是即使在达到最大故障时，帐户也不会被锁定。我正在尝试通过直接登录(GNOME登录屏幕)。

有什么建议吗？我也需要添加pam.d/gdm或登录文件吗？

Answer 1

我已经很久没看过这个了，但是

我想你需要编辑/etc/pam.d/common-auth

将其添加到文件的顶部(规则的顺序重要)。

auth required pam_tally.so per_user magic_root onerr=fail

然后设置允许的尝试次数。

sudo faillog -m 3

解锁帐户

faillog -u login_name -r

有关其他详细信息，请参阅

我的博客http://blog.bodhizazen.com/linux/ubuntu-how-to-faillog/

或曼帕姆_塔利