《linux用户登录失败N次锁定用户(几分钟后该用户再自动解锁)》由会员分享，可在线阅读，更多相关《linux用户登录失败N次锁定用户(几分钟后该用户再自动解锁)（7页珍藏版）》请在金锄头文库上搜索。
1、数据交换平台加固方案1.设置密码复杂度策略12.登录失败锁定策略12.1. 确定使用PAMTALLY2.S0模块还是PAMTALLY.SO模块12.2. 使用pam_tally2so模块限制用户登录失败N次锁定用户（几分钟后自动解锁）2远程ssh登录限制方法（常用）2查看用户登录失败的次数并解锁命令.3SuseLinux多次登录失败锁定用户及解锁3手动锁定用户禁止使用3本地字符终端登录限制方法（不常用）4.本地图形登录限制方法（不常用）5.2.3. 使用pam_tally-so模块限制用户登录失败N次锁定用户（几分钟后自动解锁）5如果想在所有登陆方式上，限制所有用户5只在本地文本终端上做限制5
2、只在图形化登陆界面上做限制，5只在远程telnet、ssh登陆上做限制5手动解除锁定：6pam_tally没有自动解锁功能6添加crontab任务（达到定时自动解锁的功能）61.设置密码复杂度策略备份方法：cp-p/etc/pam.d/system-auth/etc/pam.d/system-auth_bak加固方法:添加以下内容authrequiredpam_tally.sodeny=5unlock_time=600no_lock_timeaccountrequiredpam_tally.so回退方法：rsyncavp/etc/pam.d/system-auth_bak/etc/pam.d/
3、system-auth2.登录失败锁定策略2.1.确定使用pam_tally2.so模块还是pam_tally.so模块使用下面命令，查看系统是否含有pamtally2.so模块，如果没有，就需要使用pamtally.so模块两个模块的使用方法不太一样，需要区分开来。root&redhatGrooteredhatGpan_xaHy2.sopafiL-tallyso了ci匸通电已bi机匸五fi门d-inameroot&redhatG-#/Iib64/security/panjjL-tallyZ.so|rooteredhatG-#find/lib*-inamero&t&reelhatG*2.2.使
4、用pam_tally2.so模块限制用户登录失败N次锁定用户（几分钟后自动解锁）Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。远程ssh登录限制方法（常用）如果想限制远程登录，需要改SSHD文件（可以只限制远程登录而不限制tty登录即只对sshd文件增加此限制），在#%PAM-1.0的下面，即第二行，添加内容，一定要写在前面，如果写在后面，虽然用户被锁定，但是只要用户输入正确的密码，还是可以登录的！失败效果（远程ssh登录；这个远程ssh的时候，没有提示，我用的是Xshell,不知道其它终端有没提示，只要超过设定的值，输入
5、正确的密码也是登陆不了的！）如下：也可以直接在system-auth文件中直接添加这些命令，修改完成后，凡是调用system-auth文件的服务，都会生效。因为有自动解锁时间，所以，不用担心全部限制后，会出现永远无法登陆的尴尬”情况。查看用户登录失败的次数并解锁命令rooTredhati5Loginaraclerootredhat6Loginoraclerootredhat6Loginoraclerootf&redhateLoginoraclepam.d#pain_tal1y2卜：严即|oraclqFailurpsLatestfaTTure09/04/1413:56:05|中2丄钻口丄丄pam
6、.d#pam_tal1y2一一useroracleFal1uresLatestfal1ureFrom140&/04/14_LiL5Z：15192.168.111.1pam.d#pain_tal1y2l-r-uIoraclgfallurpsLatestfal1ureFrom0/04/14丄3：57:1519Z1石S1111pa.in_ta.11y2一一useroraclesLatestfai1ureFromFrompa.m.cfl#Fai1111SuseLinux多次登录失败锁定用户及解锁在服务器端以root用户登录执行命令：# faillog-a/查看用户登录错误次数如果超过三次的话，用户不能
7、登录并且此后登录用户错误登录次数还是会增加。在登录错误次数不满三次时，登录成功后，则这个用户登录错误值将清零，退出后重新telnet登录将采用新的计数。# faillog-uuser-r/清空指定用户user的错误登录次数# faillog-r/清空所有用户错误登录次数/var/log/faillog会自动生成，里边记录用户登录失败次数等信息手动锁定用户禁止使用可以用usermod命令来锁定用户密码，使密码无效，该用户名将不能使用。锁定命令：usermod-L用户名解锁命令：usermod-U用户名本地字符终端登录限制方法（不常用）在宇符终端下|实现某一用户连续错误登陆N次后，就锁定该用户X分
8、钟。执行vi/et7parrLd/loqiri住#%PAM-1.0T新起一行，加入anthrequiredpam_tally2.sodeny=3unIocl_t:im己=51已vmn_cl已ny_rootroot_u门Ime=10如果不限tijrootffl户,贝冋以写成authrequiredpam_tally2.sodeny=3unlock_time=5其中犬枫含义如下：even_denv_-oct也限制飞比用户；九n厂-设羞普通用户和5毗用户连续错误登陆的最大换超过最大次數，则锁定该用户；Linlcck_time设定普通用户锁定后，參少时间后解锁，单位是秒；roct_unlock_tim
9、e设定s毗用户锁走启，參少耐同启解锁，单t立是秒；此处使用的是pam_tally2如果不支持pam_tally2可以使用pani_tally块。另外，不同的Pmm版本，设蛊可能有所不同，具体使用方法，可以蜃照相关模块的使用规则。在#%PAM-1.0的下面，即第二行，添加内容，一定要写在前面，如果写在后面，虽然用户被锁定，但是只要用户输入正确的密码，还是可以登录的！失败效果（tty登录）如下图：本地图形登录限制方法（不常用）二、征图形登陆畀吓I实科某一用户连续错误登陆川次后，就锁定该用户咒分钟。执行vi/et7pam.c/kde在%PAM-1.0下諭起一行，加入authrequiredpam_t
10、ally2.so丘廿已口一日己门丫_00上1日己口丫=2unlock_time=5root_unilock_time=10如果不限制飞。匸用户，则可以写成authrequiredpam_tally2.sodeny=2unlock_time=52.3.使用pam_tally.so模块限制用户登录失败N次锁定用户（几分钟后自动解锁）如果想在所有登陆方式上，限制所有用户可以在/etc/pam.d/system-auth中增加2行如果不想限制root用户，可以将even_deny_root_account取消掉。只在本地文本终端上做限制可以编辑如下文件，添加的内容和上方一样。vi/etc/pam.d/
11、login只在图形化登陆界面上做限制，可以编辑如下文件，添加的内容和上方也一样。vi/etc/pam.d/kde只在远程telnet、ssh登陆上做限制可以编辑如下文件，添加的内容和上方也一样。vi/etc/pam.d/remotevi/etc/pam.d/sshd手动解除锁定:查看某一用户错误登陆次数：查看work用户的错误登陆次数：pam_tally-userwork清空某一用户错误登陆次数：清空work用户的错误登陆次数，pam_tally-userwork-resetfaillog-r命令亦可。pam_tally没有自动解锁功能因为pam_tally没有自动解锁的功能，所以，在设置限制
12、时，要多加注意，万一全做了限制，而root用户又被锁定了，就只能够进单用户模式解锁了，当然，也可以添加crontab任务，达到定时自动解锁的功能，但需要注意的是，如果在/etc/pam.d/system-auth文件中添加了pam_tally的话，当root被锁定后，crontab任务会失效，所以，最好不要在system-auth文件中添加pam_tally。添加crontab任务（达到定时自动解锁的功能）root用户执行crontab-e命令，添加如下内容MAI_TO=21:V1：i：i：山山/usir/bin/faillog意思是，每1分钟，将所有用户登陆失败的次数清空，并将所有用户解锁。
