SSH確認時間

SSH確認時間

SSH経由でログインしようとしたときにパスワードを入力する回数をどこで増やすことができるのか疑問に思います。

私はCentOS 6.7を使用しており、このメッセージを受信する前にパスワードを3回入力しました。

権限が拒否されました(公開鍵、gssapi-keyex、gssapi-with-mic、パスワード)。

また、成功せずにプロパティを6に/etc/ssh/sshd_config増やすように設定を変更しました。MaxAuthTries

どんな提案がありますか?


更新:ログファイル(/var/log/secure)を調べて、原因を見つけました。クライアントはデフォルトで3回経過した後に切断するように構成されています。

ログは次のとおりです。

Oct 28 10:24:44 DG1 unix_chkpwd[4407]: password check failed for user (root)
Oct 28 10:24:44 DG1 sshd[4404]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.100.8  user=root
Oct 28 10:24:46 DG1 sshd[4404]: Failed password for root from 192.168.100.8 port 45398 ssh2
Oct 28 10:24:47 DG1 unix_chkpwd[4409]: password check failed for user (root)
Oct 28 10:24:49 DG1 sshd[4404]: Failed password for root from 192.168.100.8 port 45398 ssh2
Oct 28 10:24:49 DG1 unix_chkpwd[4411]: password check failed for user (root)
Oct 28 10:24:51 DG1 sshd[4404]: Failed password for root from 192.168.100.8 port 45398 ssh2
Oct 28 10:24:51 DG1 sshd[4406]: Connection closed by 192.168.100.8

ご覧のとおり、クライアントが接続を閉じました。これは、クライアントで設定を変更すると、@Janが言ったように、パスワードをより多く入力できることを意味します。

MaxAuthTriesとNumberOfPasswordPromptsの組み合わせにより、私の問題の良いアイデアを得ることができます。

助けてくれてありがとう。

ベストアンサー1

~から

人5 sshd_config

最大認証試行回数 接続ごとに許可される最大認証試行回数を指定します。失敗回数がこの値の半分に達すると、より多くの失敗が記録されます。デフォルトは6です。

したがって、MaxAuthTriesをコメントアウトしてsshdを再起動すると、6回試行する必要があります。

おすすめ記事