- 说明
为防止遭受恶意暴力破解,设置账户登录尝试次数并进行锁定,有效保护账户的安全。 - 检查方法
1)在终端中输入命令:
[test@localhost ~]$ more /etc/pam.d/common-auth
2)检查是否存在如下内容:
auth required pam_faillock.so preauth autit deny=3 even_deny_root unlock_time=60
3)其中:
deny=为登陆失败尝试次数
even_deny_root为root账户登录达到失败次数也会锁定
unlock_time=为锁定时长,以秒为单位 - 修改建议
1)使用vim编辑器修改账户策略文件:
[test@localhost ~]$ sudo vim /etc/pam.d/ common -auth
2)修改例子:(设置登录失败尝试次数为5,锁定时长为5分钟,包含root账户)
auth required pam_faillock.so preauth autit deny=5 even_deny_root unlock_time=300
10-20
2011
![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png)
09-13
3166
![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png)
06-09