5回のログインに失敗した後にユーザーをロックする方法は？
これを行う方法を理解するために、いくつかのディストリビューション/バージョンを収集しましたが、テストすることはできません。
RHEL4：追加して：
auth required /lib/security/$ISA/pam_tally.so no_magic_root
account required /lib/security/$ISA/pam_tally.so deny=5 reset no_magic_root
到着する：
/etc/pam.d/system-auth
/etc/pam.d/login
/etc/pam.d/sshd
RHEL4:???
SLES9：追加して：
auth required pam_tally.so no_magic_root
account required pam_tally.so deny=5 reset no_magic_root
到着する：
/etc/pam.d/login
/etc/pam.d/sshd
SLES11またはSLES10：追加して：
auth required pam_tally.so deny=5 onerr=fail per_user no_lock_time
到着する：
/etc/pam.d/common-auth
そして、以下を追加してください：
account required pam_tally.so
到着する：
/etc/pam.d/common-account
質問：これが5回のログイン試行に失敗した後にユーザーをロックする効率的で良い方法であることを確認できますか？それともどうすればいいですか？
添付：
/sbin/pam_tally --user USERNAME --reset
これを行う前に実行できる便利なタスクはありますか？これでrootユーザーをロックできますか？ PAMの編集はサーバー上で自分自身をロックできるため、非常に機密性の高い作業です（たとえば、rootユーザー）。これを行うにはどのようなヒントがありますか？
ベストアンサー1
Fail2banを見ることをお勧めします。特定の回数の試行失敗後にアカウントをロックし、一定時間後にロックを解除するように設定できます。
http://www.fail2ban.org/wiki/index.php/Downloads
本当に使用したい場合は、pam_tally代わりに使用することをお勧めしますpam_tally2。最新のPAMパッケージと一緒にインストールする必要があります。あなたは一つ作ることができます人 pam_tally2使用方法を確認してください。
始めるのに役立つ例は次のとおりです。始めに以下を追加してください。承認するパムファイル/etc/pam.d/password-auth:
auth required pam_tally2.so file=/var/log/tallylog deny=3 even_deny_root unlock_time=1200
同じファイルで、次をアカウントセクションに追加します。
account required pam_tally2.so
上記のパラメータは次のとおりです。
file=/var/log/tallylog- デフォルトのログファイルはログイン数を保存するために使用されます。deny=3- 3回試行した後、アクセスが拒否され、ユーザーがロックされます。even_deny_root- ポリシーはrootユーザーにも適用されます。unlock_time=1200- 20分（60秒×20分＝1200秒）
ルート変更をロックしたくない場合根でさえ拒否到着魔法の根。
ルートアカウントをロックする場合は、これは疑わしいです。ルートアカウントをロックすることはできますが、他のアカウントよりも短い期間に同様の操作を実行できます。
auth required pam_tally2.so file=/var/log/tallylog deny=3 even_deny_root unlock_time=1200 root_unlock_time=60
これにより、ルートアカウントは1分間だけロックされ、他のすべてのアカウントは1200秒間ロックされます。
サンプルログファイルは次のとおりです。
$ ssh me@somemachine
me@somemachine's password:
Permission denied, please try again.
me@somemachine's password:
Permission denied, please try again.
me@somemachine's password:
Account locked due to 4 failed logins
Account locked due to 5 failed logins
Last login: Mon Jun 4 21:21:06 2013 from someothermachine
pam_tally2コマンドを使用して、ロックされたアカウントを照会できます。
$ pam_tally2 --user=me
Login Failures Latest failure From
me 5 06/04/13 21:21:06 someothermachine
次のように制限を削除できます。
pam_tally2 --user=me --reset
Login Failures Latest failure From
me 5 06/04/13 21:21:06 someothermachine
以下のように、アカウントがpam_tally2に表示されます。
$ pam_tally2 --user=me
Login Failures Latest failure From
me 0