linux系统多次登录失败被锁定解决方法

admin

pam
1.进入/etc/pam.d/password-auth 文件
8 }- }  K0 L, \# Q9 @* k$ y2.添加配置，以这条配置为例.我在这里只设置错误三次锁定当前用户（不包括root），锁定时间为60秒

% ]+ q' }+ Y$ t* {- l. iauth  required pam_tally2.so file=/var/log/tallylog deny=3 unlock_time=60
account     required      pam_tally2.so

( K  o& c3 m: }1 ], x7 l) l或者source  /etc/pam.d/password-auth文件也能解决
参数        作用
# x$ V2 A2 Y/ J# y1 w# A" D' Deven_deny_root        限制root用户
! [8 O- h8 V8 G8 {+ jdeny        设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户
unlock_time        设定普通用户锁定后，多少时间后解锁，单位是秒
3 m6 i4 v) i, n: X, o  _+ q% }$ _root_unlock_time        设定root用户锁定后，多少时间后解锁，单位是秒
3.查看解除锁定（以test为例）：

7 G2 L: c3 {# d: `, W& C（1）查看错误登录次数
* k5 G$ e" T4 E$ M, q5 X
1 y  {7 }' j" y# ?) x- I9 apam_tally --user=用户名
" Z+ C" _! _7 T: \, O7 _

3 g8 B& p  z2 r例如，查看test用户的错误登陆次数：

: d+ e/ T7 ]0 P[root@localhost ~]# pam_tally2 --user=test
Login           Failures Latest failure     From
test                0   
: P! ]9 X, F% X& I5 T1 ~3 P
3 T  U. T! ?; R3 Y9 W
  e$ \- {6 [5 U7 z" G（2）清空某一用户错误登陆次数：
* _: q: v1 w% a
pam_tally --user=用户名  --reset
1
  B; G1 p& q% H8 q8 Z+ F例如，清空 test用户的错误登陆次数，
' K2 `; e" T+ }
[root@localhost ~]# pam_tally2 --user=test --reset
' ^  Y7 j! c' ~! qLogin           Failures Latest failure     From
test               19    06/21/20 22:17:30  192.168.61.1
[root@localhost ~]# pam_tally2 --user=test
Login           Failures Latest failure     From
test                0   
. ]) k3 ~: M4 }7 F+ d0 I

5 S4 e2 [/ W& R; `- P5 H: Dpam_faillock
在8版本中移除了pam_tally2.so这个模块，所以在8版本中我们需要用pam_faillock 来做用户登录失败的限制。
修改配置的位置不变还是password-auth文件
& [1 x# h8 @5 d. j9 m1.进入/etc/pam.d/password-auth 文件
2.添加以下配置
配置的内容含义基本与pam_tally2.so相同，可根据自己的需要进行配置
3 [7 }1 `! E% Y5 v" A5 a% t
  I6 ?$ X% e9 M2 E' g' gauth required pam_faillock.so preauth silent audit deny=3 unlock_time=600
auth sufficient pam_unix.so nullok try_first_pass
auth [default=die] pam_faillock.so authfail audit deny=3
account required pam_faillock.so
2 j" h3 }$ M  r( ^1 E2 W' Q, N6 N
  K" I+ h2 n0 o; }+ O) Ffaillock 命令
查看失败计数
% K* }4 Z* ~6 ?5 G9 ifaillock --user username

[root@et8en ~]# faillock --user test
  @" X3 r# B* H; K0 g' htest:
When                Type  Source                                           Valid
5 q, Z+ T+ M; B4 r3 D4 }2020-06-23 07:27:14 RHOST 192.168.61.1                                         V
2020-06-23 07:27:21 RHOST 192.168.61.1                                         V
2020-06-23 07:27:26 RHOST 192.168.61.1                                         V

3 c6 d9 i5 V0 t0 e8 `重置失败计数
faillock --user username --reset
& e6 r( d$ M  w2 }
4 W) r- `) v3 @# b后期期待继续更新。
6 P! n$ |. B( b- K, b! Y