ubuntu 配置登录失败次数限制

本地登录配置
ssh远程登录配置
测试
- 本机ssh测试
- 不同机器测试

本地登录配置

打开 /etc/pam.d/login

 [sudo] vim /etc/pam.d/login

在文档前面插入(如果还需要配置ssh远端登录限制，只配置common-auth即可)

auth required pam_tally2.so deny=3 unlock_time=60 even_deny_root root_unlock_time=60

参数解释
- deny # 尝试次数
- unlock_time # 被锁定后，多少秒（s）自动解锁
- even_deny_root # 对root用户生效
- root_unlock_time # root 用户被锁后，多少秒（s）自动解锁
注意点
1. 可以单独只对普通用户或root用户做配置，选择相应的参数即可；
2. 如果是ubuntu桌面版，在图像化登录界面中尝试输入对应的错误次数（这里3次）不会有效果；
3. 为避免配置被其它引用配置覆盖，所以配置行写在首端；

ssh远程登录配置

编辑/etc/pam.d/pam.d/common-auth

[sudo] vim /etc/pam.d/common-auth

首端插入

auth required pam_tally2.so deny=3 unlock_time=60 even_deny_root root_unlock_time=60

重启ssh

/etc/init.d/ssh restart

注意点
- ssh需重启

测试

本机ssh测试

打开"终端" 新建测试用户test（避免出问题，还可用其他用户登录），切换到test用户
通过ssh命令连接

ssh test@127.0.0.1

输入错误>=3次
在当前用户（非test）终端使用命令查看错误次数

[sudo] pam_tally2 --user[=test]

结论：
1. 连续输入错误，再输入正确密码时，再配置项锁定时间内，输入正确密码也无法登录（提示密码错误）；
2. 在图像化操作系统中，连续输入错误并触发配置机制，退出操作系统到系统登录界面，会看到锁定提示；

不同机器测试

通过终端或ssh工具
与本机测试相同
结论：
1. 连续输入错误，终端和提示工具不会显示账号锁定提示；

ubuntu 配置登录失败次数限制相关推荐

springMVC结合Shiro实现登录失败次数过多锁定账户功能
本文主要记录了自己遇到了一些坑,以及需要注意的细节主要部分源码点我提取码:jwvx 前言添加依赖等等其他人的教程里都有,就不浪费时间解释了: application-shiro.xml 配置文件 ...
等保测评之服务器未配置登录失败锁定策略及登录连接超时自动退出策略
等保测评之服务器未配置登录失败锁定策略及登录连接超时自动退出策略真是一事未完又来一事哈,昨天收到的等保测评出现了好多的问题,这里将部分问题做一下记录看看问题问题如下测试服务器主要是测试服务器 ...
php限制登陆尝试次数,Laravel登录失败次数限制的实现方法
在用户身份验证的情况下,laravel 具有内置的身份验证系统.我们可以根据要求轻松修改它.身份验证中包含的功能之一是throttling. 为什么我们需要throttling保护? 基本上,thro ...
linux服务器登录次数,Linux 服务器和Windows服务器用户登录失败次数限制【互联网金融系统漏洞排查】...
1.Linux服务器用户登录失败次数限制(使用pam模块实现) /etc/pam.d/sshd (远程ssh) /etc/pam.d/login (终端) 1.1.用户通过ssh登录失败次 ...
Jboot通过redis实现每日登录失败次数限制的问题
1. 思路下面是我以前写的代码,没考虑高并发场景.如果是高并发场景下,要考虑到redis的set方法覆盖值问题,可以使用incr来替代get,set保证数据安全通过redis记录登录失败的次数,以 ...
sqlserver数据库限制用户登录失败次数
gpedit.msc 设定失败三次之后锁定30分钟,30分钟重置一次使用数据库的账户登录测试故意输错三次密码后,提示解锁锁定的账户 ALTER LOGIN jason WITH PASSWOR ...
oracle 登录失败次数,Oracle用户连续登录失败次数限制如何取消
当用户连续登录失败次数过多时,Oracle会锁定该用户,"FAILED_LOGIN_ATTEMPTS"用于设置最大次数,超过该值则锁定该帐号. 要取消用户连续登录失败次数的限制可以 ...
国产化DM达梦数据库 - 用户状态查询、锁定与解锁，“登录失败次数超过限制”问题解决
达梦数据库密码输入错误达到限制后会被锁定一段时间. An error occurred while establishing the connection:Long Message: 登录失败次数超过 ...
springboot+redis实现登录失败次数限制
需求:为了防止枚举攻击,完成安全性测试扫描.先是保证账号和密码其一错误但返回错误一致,添加Referer拦截器,现在需要限制登录失败次数限制,本文做的是累计登录失败五次账号锁定3小时.(如果有一次登录 ...

ubuntu 配置登录失败次数限制

ubuntu 配置登录失败次数限制

本地登录配置

ssh远程登录配置

测试

本机ssh测试

不同机器测试

ubuntu 配置登录失败次数限制相关推荐

最新文章

热门文章