Сброс попыток аутентификации юзера

Absalon

# 5 лет назад

Темы: 13 Сообщения: 119 Участник с: 14 июля 2017

Читаю тут . auth required pam_tally2.so deny=2 unlock_time=600 onerr=succeed file=/var/log/faillog #auth required pam_tally.so onerr=succeed file=/var/log/faillog Добавил строчку, другую закомментил. Попробовал 2 раза ввести неверно - получил бан. Захожу в консоль из под рута для сброса указанной командой: pam_tally2 --user abs --reset Получаю Failure(0), но вход все равно заблокирован., пока не догадался ввести: pam_tally --user abs --reset Это в вики ошибка или я не понял чего-то?

nafanja	# 5 лет назад (отредактировано 5 лет назад)
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	а зачем сбрасывать? Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874

Absalon	# 5 лет назад
Темы: 13 Сообщения: 119 Участник с: 14 июля 2017	nafanja а зачем сбрасывать? Странный вопрос. Если установить time=0, неверная попытка банит перманентно. Единственным вариантом является сброс.

nafanja	# 5 лет назад
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	Absalon Странный вопрос. мне интересно, я не представляю ситуацию при которой это действительно надо... Absalon Если установить time=0, неверная попытка банит перманентно. а если установить 1 или 2? Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874

Absalon	# 5 лет назад (отредактировано 5 лет назад)
Темы: 13 Сообщения: 119 Участник с: 14 июля 2017	nafanja а если установить 1 или 2? Я не пойму, вы меня троллите чтоли :) Вопрос не в том, надо или нет. Я этим не пользуюсь. Я просто читал статью о безопасности арча, попутно проверяя разные наиболее простые в реализации приведенные способы и увидел, что не сработала важная часть одного из них. Вопрос в том, опечатка ли это в вики или нет.

nafanja	# 5 лет назад (отредактировано 5 лет назад)
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	Absalon попутно проверяя понятно, я думал есть причина более веская... сам проверил. у меня вообще что то не сбрасывает блокировку никакими выше приведенными командами... ((( Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874

indeviral	# 5 лет назад
Темы: 38 Сообщения: 3196 Участник с: 10 августа 2013	ну вы даёте))) # pam_tally2 -f /var/log/faillog -u user --reset Ошибки в тексте-неповторимый стиль автора©

nafanja	# 5 лет назад
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	indeviral, в команде из вики, на тот момент, не было параметра -f /var/log/faillog Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874