Wenn ich versuche, mich dreimal mit dem falschen Kennwort (lokal) anzumelden, wird anstelle der Meldung „Benutzer gesperrt“ Folgendes angezeigt:
su - myuser
Account locked due to 3 failed logins
Ich sehe es:
[myuser@ip-10-10-2-53 ~]$ su - myuser
Password:
su: Permission denied
[myuser@ip-10-10-2-53 ~]$ su - myuser
Password:
su: Permission denied
[myuser@ip-10-10-2-53 ~]$ su - myuser
Password:
su: Authentication failure
[myuser@ip-10-10-2-53 ~]$ su - myuser
Password:
su: Authentication failure
[myuser@ip-10-10-2-53 ~]$ su - myuser
Password:
su: Authentication failure
[myuser@ip-10-10-2-53 ~]$ su - myuser
Password:
su: Authentication failure
[myuser@ip-10-10-2-53 ~]$ su - myuser
Password:
su: Authentication failure
[myuser@ip-10-10-2-53 ~]$ sudo faillock
myuser:
When Type Source Valid
2018-03-23 21:26:26 TTY pts/1 V
2018-03-23 20:54:01 RHOST 192.168.8.67 I
2018-03-23 20:54:05 RHOST 192.168.8.67 I
2018-03-23 20:58:39 RHOST 192.168.8.67 I
2018-03-23 20:58:41 RHOST 192.168.8.67 I
2018-03-23 21:24:50 TTY pts/1 I
2018-03-23 21:24:56 TTY pts/1 I
2018-03-23 21:26:55 TTY pts/1 V
2018-03-23 21:26:59 TTY pts/1 V
root:
When Type Source Valid
Meine /etc/pam.d/password-authund /etc/pam.d/system-authDateien (beide genau gleich)
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth required pam_env.so
auth required pam_faildelay.so delay=2000000
auth required pam_faillock.so preauth silent audit deny=3 even_deny_root unlock_time=60
auth sufficient pam_unix.so nullok try_first_pass
auth [default=die] pam_faillock.so authfail audit deny=3 even_deny_root unlock_time=60
auth requisite pam_succeed_if.so uid >= 1000 quiet_success
auth required pam_deny.so
account required pam_faillock.so
account required pam_unix.so
account sufficient pam_localuser.so
account sufficient pam_succeed_if.so uid < 1000 quiet
account required pam_permit.so
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password required pam_deny.so
session optional pam_keyinit.so revoke
session required pam_limits.so
-session optional pam_systemd.so
session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session required pam_unix.so
Antwort1
in diesem authAbschnitt wird verhindert, dass eine Meldung über eine Sperrung angezeigt wird (da dies dabei helfen kann, bestehende Konten zu identifizieren). Wenn Sie eine Meldung anzeigen möchten, müssen Sie Folgendes verwenden: silentpam_failock
auth requisite pam_faillock.so preauth audit deny=3 even_deny_root unlock_time=60
die auch die Kennwortabfrage für gesperrte Konten verhindern
Eine ausführlichere Erklärung finden Sie auf der Manpage.https://linux.die.net/man/8/pam_faillock