系統(tǒng)之家Linux如何通過PAM限制用戶登錄失敗次數(shù)怎么辦

查看用戶登錄失敗的信息 解鎖用戶 pam_faillock 模塊(方法二)在紅帽企業(yè)版 Linux 6 中， pam_faillock PAM 模塊允許系統(tǒng)管理員鎖定在指定次數(shù)內(nèi)登錄嘗試失敗的用戶賬戶。

我們提供的服務(wù)有：成都網(wǎng)站建設(shè)、網(wǎng)站建設(shè)、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、改則ssl等。為近千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的改則網(wǎng)站制作公司

用戶因多次登錄失敗而被鎖的情況下，可用faillog命令來解鎖。具體如下：faillog -u 用戶名 -r 此命令實(shí)行后，faillog里記錄的失敗信息即被重置，用戶又可用了。關(guān)於faillog的其他命令。參見man failog。

操作方法：在字符終端下，實(shí)現(xiàn)某一用戶連續(xù)錯誤登陸N次后，就鎖定該用戶X分鐘。

PAM系統(tǒng)有何優(yōu)缺點(diǎn),若用多路復(fù)用時,還應(yīng)考慮哪些因素?

1、PAM系統(tǒng)的優(yōu)點(diǎn)是：能兼顧Yourdon方法、Jackson方法和自底向上的軟件開發(fā)方法的優(yōu)點(diǎn)，而避免它們的缺陷。PAM方法的另一個優(yōu)點(diǎn)是使用PAD圖。

2、用有機(jī)絮凝劑丙烯酰胺代替無機(jī)絮凝劑， 即使不改造沉降池， 凈水能力也可提高 20%以上； 在污水處理中， 采用聚丙烯酰胺可以增加水回用循環(huán)的使用率， 還可用作污泥脫水； 工業(yè)水處理中用作一種重要的配方藥劑。

3、為了便于分析時分復(fù)用(TDM)技術(shù)的基本原理，這里假設(shè)有3路PAM信號進(jìn)行時分多路復(fù)用，其具體實(shí)現(xiàn)方法如下圖一所示：圖一： 從上圖可以看到，各路信號首先通過相應(yīng)的低通濾波器，使輸入信號變?yōu)閹扌盘枴?/p>

4、聚合物溶液濃度的選擇，建議為0.1%到0.3%，即1升水中加1到3克聚合物粉劑。

pam模塊強(qiáng)制參數(shù)

1、是指在PAM配置文件中設(shè)置的參數(shù)。pam模塊強(qiáng)制參數(shù)用于強(qiáng)制要求用戶在進(jìn)行身份驗(yàn)證時必須滿足特定的條件，否則將無法通過身份驗(yàn)證。

2、正如前文所述，模塊一般保存在 /lib/security 或 /lib64/security 中（取決于操作系統(tǒng)位數(shù)）。Linux-PAM 配置文件中的模塊位置可以是相對于上述文件夾的相對路徑，也可以是文件的全路徑。模塊參數(shù)用空格與模塊路徑相隔。

3、Linux對應(yīng)的密碼策略模塊有：pam_passwdqc 和 pam_pwquality 。

4、root_unlock_time 設(shè)定root用戶鎖定后，多少時間后解鎖，單位是秒；此處使用的是 pam_tally2 模塊，如果不支持 pam_tally2 可以使用 pam_tally 模塊。

5、首先使用的命令為：passwd。在終端輸入passwd，然后回車，會讓輸入新的密碼，在輸入密碼時，終端并不會顯示出輸入的密碼，所以不要以為自己沒有輸入進(jìn)去。然后再次輸入密碼，進(jìn)行密碼確認(rèn)。

名稱欄目：關(guān)于sapam模塊系統(tǒng)的信息
標(biāo)題來源：http://chinadenli.net/article22/deccicc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計、云服務(wù)器、企業(yè)網(wǎng)站制作、App開發(fā)、網(wǎng)站營銷、定制開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)