如何設(shè)置用戶(hù)登錄超時(shí)（閑置）時(shí)間為30分鐘

幽幽家家

如何設(shè)置用戶(hù)登錄超時(shí)（閑置）時(shí)間為30分鐘？
如何設(shè)置用戶(hù)使用錯(cuò)誤口令登錄超過(guò)5次后鎖定用戶(hù)賬號(hào)20分鐘

幽幽家家

大神們我說(shuō)的這個(gè)問(wèn)題就是ssh登錄用戶(hù)的時(shí)候,哪個(gè)大神會(huì)，非常感謝

phanx

回復(fù) 1# 幽幽家家


超時(shí)設(shè)置

/etc/profile 里面
TMOUT＝1800

錯(cuò)誤口令登錄超過(guò)5次后鎖定用戶(hù)賬號(hào)20分鐘

/etc/pam.d/login
中寫(xiě)
auth required pam_tally2.so deny=5 unlock_time=20
如果連root也要限制那么就改成
auth required pam_tally2.so deny=5 unlock_time=20 even_deny_root root_unlock_time=20

幽幽家家

謝謝了，大神�。。�回復(fù) 3# phanx


   

幽幽家家

我怎么設(shè)置鎖定用戶(hù)登錄超過(guò)5次鎖定二十分鐘不成功昂？回復(fù) 3# phanx


   

幽幽家家

回復(fù) 3# phanx


   

幽幽家家

回復(fù) 5# 幽幽家家


    剛才那個(gè)配置寫(xiě)錯(cuò)了�。。�！

phanx

回復(fù) 7# 幽幽家家


    那你試試看改  /etc/pam.d/password-auth


#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        required      pam_tally2.so onerr=fail deny=5 unlock_time=60
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet
auth        required      pam_deny.so

account     required      pam_unix.so
account     required      pam_tally2.so
account     sufficient    pam_localuser.so
account     sufficient    pam_succeed_if.so uid < 500 quiet
account     required      pam_permit.so

password    requisite     pam_cracklib.so try_first_pass retry=3 type=
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so


unlock_time 的單位是秒。

free4us

怎么樣？樓主。

幽幽家家

沒(méi)有問(wèn)題了回復(fù) 9# free4us