 |
|||||||||||||
电脑知识: 基础知识 网络技术 操作系统 办公软件 电脑维修 电脑安全 windows7 windows8 windows10 服务器教程 平板电脑 视频播放教程 网络应用 互联网 工具软件 浏览器教程 QQ技巧 输入法教程 影视制作 YY教程 wps教程 word教程 Excel教程 PowerPoint
云南西双版纳特产小花糯玉米真空包装讯飞输入法怎么手绘涂鸦？
快看漫画浏览历史如何清空
讯飞输入法快捷键怎么设置？
excel2013怎么标注上下标?
excel2013中如何只复制可见单元格
讯飞输入法怎么安装？
Pxe无人值守安装centos系统
讯飞输入法怎么用？
Win7系统网络属性提示部分控件被禁用了怎么办
讯飞输入法怎么设置？
CentOS使用PAM锁定多次登陆失败的用户
【 来源：网络 】【 点击：1 】 【 发布时间：2017_03_03 08:59:59 】
CentOS使用PAM锁定多次登陆失败的用户
Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。
编译PAM的配置文件
# vim /etc/pam.d/login
?
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
#%PAM-1.0
auth required pam_tally2.so deny=3lock_time=300 even_deny_root root_unlock_time=10
auth [user_unknown=ignoresuccess=okignoreignore=ignore default=bad] pam_securetty.so
auth include system-auth
account required pam_nologin.so
account include system-auth
password include system-auth
# pam_selinux.so close should be the first session rule
session required pam_selinux.so close
session optional pam_keyinit.so force revoke
session required pam_loginuid.so
session include system-auth
session optional pam_console.so
# pam_selinux.so open should only be followed by sessions to be executed in the user context
session required pam_selinux.so open
|
各参数解释
?
|
1
2
3
4
5
|
even_deny_root 也限制root用户；
deny 设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户
unlock_time 设定普通用户锁定后，多少时间后解锁，单位是秒；
root_unlock_time 设定root用户锁定后，多少时间后解锁，单位是秒；
此处使用的是 pam_tally2 模块，如果不支持 pam_tally2 可以使用 pam_tally 模块。另外，不同的pam版本，设置可能有所不同，具体使用方法，可以参照相关模块的使用规则。
|
在#%PAM-1.0的下面，即第二行，添加内容，一定要写在前面，如果写在后面，虽然用户被锁定，但是只要用户输入正确的密码，还是可以登录的!
最终效果如下图
这个只是限制了用户从tty登录，而没有限制远程登录，如果想限制远程登录，需要改SSHD文件
# vim /etc/pam.d/sshd
?
|
1
2
3
4
5
6
7
8
9
|
#%PAM-1.0
auth required pam_tally2.so deny=3unlock_time=300 even_deny_root root_unlock_time=10
auth include system-auth
account required pam_nologin.so
account include system-auth
password include system-auth
session optional pam_keyinit.so force revoke
session include system-auth
session required pam_loginuid.so
|
同样是增加在第2行!
查看用户登录失败的次数
?
|
1
2
3
|
[root@node100 pam.d]# pam_tally2 --user redhat
Login Failures Latest failure From
redhat 7 07/16/12 15:18:22 tty1
|
解锁指定用户
?
|
1
2
3
|
[root@node100 pam.d]# pam_tally2 -r -u redhat
Login Failures Latest failure From
redhat 7 07/16/12 15:18:22 tty1
|
这个远程ssh的时候，没有提示，我用的是Xshell，不知道其它终端有没提示，只要超过设定的值，输入正确的密码也是登陆不了的!