linux系统多次登录失败被锁定解决方法

admin

pam
1.进入/etc/pam.d/password-auth 文件
2.添加配置，以这条配置为例.我在这里只设置错误三次锁定当前用户（不包括root），锁定时间为60秒
4 M6 M3 Y& v. B3 A
auth  required pam_tally2.so file=/var/log/tallylog deny=3 unlock_time=60
account     required      pam_tally2.so

或者source  /etc/pam.d/password-auth文件也能解决
+ i& B2 h; A" P1 H参数        作用
even_deny_root        限制root用户
5 Q$ W! n( o4 B. ddeny        设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户
unlock_time        设定普通用户锁定后，多少时间后解锁，单位是秒
1 \) e! m" i9 j( L( r: f" Droot_unlock_time        设定root用户锁定后，多少时间后解锁，单位是秒
) u% ^* F0 p  x' @, l% t7 z3.查看解除锁定（以test为例）：
5 ?* ^3 N4 P' R: @
（1）查看错误登录次数
7 i) u1 g4 b7 n" a: P
% H" N$ p: ]* M" apam_tally --user=用户名
; R$ x/ j" v5 H( c
" i3 `3 l+ }% [4 x
例如，查看test用户的错误登陆次数：
/ @9 B) Z/ J3 A/ N
[root@localhost ~]# pam_tally2 --user=test
Login           Failures Latest failure     From
5 w: }2 {+ C. k( c7 |3 dtest                0   
7 e& _% ~) a( k7 F% |* Y5 h
' P9 D0 @/ _8 G# [% v
6 B) @7 m4 Z4 u* A（2）清空某一用户错误登陆次数：
8 H$ S/ x1 a0 ]/ D
pam_tally --user=用户名  --reset
# F, W2 o1 }% ?5 ~# i7 W  V% g0 j7 c6 C1
例如，清空 test用户的错误登陆次数，

[root@localhost ~]# pam_tally2 --user=test --reset
3 n% E- w7 {- }: R2 J* ]5 ILogin           Failures Latest failure     From
. K& T6 b  f" @  p; qtest               19    06/21/20 22:17:30  192.168.61.1
[root@localhost ~]# pam_tally2 --user=test
Login           Failures Latest failure     From
test                0   


" T2 }  u" X) q8 apam_faillock
在8版本中移除了pam_tally2.so这个模块，所以在8版本中我们需要用pam_faillock 来做用户登录失败的限制。
9 L3 [* P1 m  G5 s修改配置的位置不变还是password-auth文件
( b! {' ]3 V$ b" ~7 N1 I& a  \1.进入/etc/pam.d/password-auth 文件
2.添加以下配置
配置的内容含义基本与pam_tally2.so相同，可根据自己的需要进行配置

% K) W% M3 Q; i. c* p2 mauth required pam_faillock.so preauth silent audit deny=3 unlock_time=600
2 Q9 q: N" Q. Bauth sufficient pam_unix.so nullok try_first_pass
auth [default=die] pam_faillock.so authfail audit deny=3
account required pam_faillock.so

faillock 命令
查看失败计数
) X0 C  O4 Z8 q0 U" ~2 Y; B9 ffaillock --user username

9 V9 E5 G+ M' o% O- n4 k[root@et8en ~]# faillock --user test
test:
1 s0 y' `7 G/ _, vWhen                Type  Source                                           Valid
2020-06-23 07:27:14 RHOST 192.168.61.1                                         V
2020-06-23 07:27:21 RHOST 192.168.61.1                                         V
2020-06-23 07:27:26 RHOST 192.168.61.1                                         V

( q& U3 f% X0 S; B: \重置失败计数
faillock --user username --reset
; B9 s  G8 |; A: j
$ {1 d6 D9 I. V后期期待继续更新。

* u7 U7 C. s. O( y9 M