Linux下锁用户与解锁问题
来源:互联网 发布:mac os 11 yosemite 编辑:程序博客网 时间:2024/05/20 15:12
Linux下锁用户与解锁问题 [原创 2010-02-03 21:44:35]
字号:大 中 小
一:登录失败次回超过限制
1)锁用户的设定
/etc/pam.d/下包含各种认证程序或服务的配置文件。编辑这些可限制认证失败次数,当失败次数超过指定值时用户会被锁住。
在此,以run level为3的时候,多次登录登录失败即锁用户为例:
在/etc/pam.d/login文件中追加如下两行:
如下为全文见设定例:
这样当用户在run level=3的情况下登录时,/var/log/faillog会自动生成,裏面记录用户登录失败次数等信息。
可用"faillog -u 用户名"命令来查看。
当用户登录成功时,以前的登录失败信息会重置。
2)用户的解锁
用户因多次登录失败而被锁的情况下,可用faillog命令来解锁。具体如下:
faillog -u 用户名 -r
此命令实行后,faillog里记录的失败信息即被重置,用户又可用了。
关於faillog的其他命令。。参见man failog。
二:手动锁定用户禁止使用
可以用usermod命令来锁定用户密码,使密码无效,该用户名将不能使用。
如: usermod -L 用户名
解锁命令:usermod -U 用户名
1)锁用户的设定
/etc/pam.d/下包含各种认证程序或服务的配置文件。编辑这些可限制认证失败次数,当失败次数超过指定值时用户会被锁住。
在此,以run level为3的时候,多次登录登录失败即锁用户为例:
在/etc/pam.d/login文件中追加如下两行:
auth required /lib/security/pam_tally.so onerr=fail no_magic_root
account required /lib/security/pam_tally.so deny=3 no_magic_root reset
deny=3
设置登录失败3次就将用户锁住,该值可任意设定。如下为全文见设定例:
auth required pam_securetty.so
auth required pam_stack.so service=system-auth
auth required pam_nologin.so
auth required pam_tally.so onerr=fail no_magic_root
account required pam_stack.so service=system-auth
account required pam_tally.so deny=3 no_magic_root reset
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so
这样当用户在run level=3的情况下登录时,/var/log/faillog会自动生成,裏面记录用户登录失败次数等信息。
可用"faillog -u 用户名"命令来查看。
当用户登录成功时,以前的登录失败信息会重置。
2)用户的解锁
用户因多次登录失败而被锁的情况下,可用faillog命令来解锁。具体如下:
faillog -u 用户名 -r
此命令实行后,faillog里记录的失败信息即被重置,用户又可用了。
关於faillog的其他命令。。参见man failog。
二:手动锁定用户禁止使用
可以用usermod命令来锁定用户密码,使密码无效,该用户名将不能使用。
如: usermod -L 用户名
解锁命令:usermod -U 用户名
- Linux下锁用户与解锁问题
- Linux下锁用户与解锁问题
- Linux下锁用户与解锁问题
- Linux 用户操作-解锁
- linux oracle用户解锁
- weblogic用户被锁与解锁
- linux 账户锁与解锁
- Linux锁定和解锁用户
- oracle-用户锁、解锁
- oracle用户解锁与加锁
- Oracle 用户加锁与解锁
- Oracle的锁表与解锁 、Oracle锁用户
- oracle10 数据库中 scott用户被锁与解锁
- oracle10 数据库中 scott用户被锁与解锁
- unix下锁定用户的解锁
- 在命令行下进行Oracle用户解锁
- 命令行下进行Oracle用户解锁
- 在命令行下进行Oracle用户解锁
- 二分查找,插值查找,斐波那契查找
- Linux Mint Debian 163 sources and mint sources
- Android Power Management
- Linux网络协议栈(一) -- socket入门
- Android消息机制不完全解析(上)
- Linux下锁用户与解锁问题
- Launcher workspace 定制分析
- 二进制日志占满空间
- ffmpeg中的sws_scale算法性能测试
- js中window.onload与jquery中$(document.ready())的区别
- HDU--1010 -- Tempter of the Bone [DFS+经典奇偶剪枝]
- winform实现把外部文件拖入PictureBox的代码示例
- live555 linux 编译
- eclipse 启动Tomcat超时错误