linux系统多次登录失败被锁定解决方法

admin

pam
& _8 C4 I9 \' F( s* U+ n$ l1.进入/etc/pam.d/password-auth 文件
2.添加配置，以这条配置为例.我在这里只设置错误三次锁定当前用户（不包括root），锁定时间为60秒

auth  required pam_tally2.so file=/var/log/tallylog deny=3 unlock_time=60
$ ^7 Y3 k) G, l1 q' R2 P  `, \account     required      pam_tally2.so

5 W5 _9 }) a6 v或者source  /etc/pam.d/password-auth文件也能解决
参数        作用
even_deny_root        限制root用户
, {# @' W) k( j4 m, qdeny        设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户
unlock_time        设定普通用户锁定后，多少时间后解锁，单位是秒
root_unlock_time        设定root用户锁定后，多少时间后解锁，单位是秒
3.查看解除锁定（以test为例）：
/ f' R! J9 `+ _2 u9 ^
（1）查看错误登录次数

pam_tally --user=用户名


; `3 c4 m; S4 r& ^6 e/ F例如，查看test用户的错误登陆次数：

[root@localhost ~]# pam_tally2 --user=test
Login           Failures Latest failure     From
test                0   


（2）清空某一用户错误登陆次数：

pam_tally --user=用户名  --reset
, s' a8 T; z3 Z: |1
例如，清空 test用户的错误登陆次数，

[root@localhost ~]# pam_tally2 --user=test --reset
Login           Failures Latest failure     From
0 z& @2 h! B; J& s# |test               19    06/21/20 22:17:30  192.168.61.1
[root@localhost ~]# pam_tally2 --user=test
2 B) p# l( f$ C3 S% QLogin           Failures Latest failure     From
test                0   
6 c+ I$ e* j0 V3 g5 O6 L

$ R1 a, b6 Y4 Wpam_faillock
  r* D' M' [) A3 p" `$ Q- q+ U. j在8版本中移除了pam_tally2.so这个模块，所以在8版本中我们需要用pam_faillock 来做用户登录失败的限制。
修改配置的位置不变还是password-auth文件
, C9 h" Q  n; B  z" ^1.进入/etc/pam.d/password-auth 文件
, T! h' N  X7 X( X2.添加以下配置
配置的内容含义基本与pam_tally2.so相同，可根据自己的需要进行配置
$ ]5 f1 c% u  ?3 O- k
+ C  ~9 ?; l1 pauth required pam_faillock.so preauth silent audit deny=3 unlock_time=600
auth sufficient pam_unix.so nullok try_first_pass
auth [default=die] pam_faillock.so authfail audit deny=3
) |) E$ |4 G2 D; g, b# vaccount required pam_faillock.so
* f9 ^( I8 f" p$ J$ m- X  K) g, X
4 Y& `/ }# @8 G# L) efaillock 命令
查看失败计数
9 S' I1 K/ w8 Q* xfaillock --user username

+ g* ]; t0 D# w) {# \4 q2 g[root@et8en ~]# faillock --user test
6 t5 E7 \3 x$ q) Q* A' ?test:
, E! p8 l# e8 M/ M; |& ]+ iWhen                Type  Source                                           Valid
2020-06-23 07:27:14 RHOST 192.168.61.1                                         V
2020-06-23 07:27:21 RHOST 192.168.61.1                                         V
2020-06-23 07:27:26 RHOST 192.168.61.1                                         V

% o. J3 A* x" Z2 [" L5 J重置失败计数
faillock --user username --reset
  f: a2 c( \0 b3 e% l5 N7 d
后期期待继续更新。