질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

ssh p9.0 업그레이드 후 PAM fallock 사용시 계정잠김 안됨....

작성자 정보

  • rootㅋ 작성
  • 작성일

컨텐츠 정보

본문

OS : CentOS 7.9 

SSH : p9.0 업글


sshd_config UsePAM yes 변경 후 save


authconfig --enablefaillock --faillockargs="deny=3 unlock_time=120" --update 


vi /etc/pam.d/system-auth 확인

vi /etc/pam.d/password-auth 확인


설정 후 

systemctl restart sshd

vi /etc/pam.d/sshd 

account   required   /lib64/security/pam_access.so #추가


이렇게 진행하면 

test 라는 계정으로 고의적으로 틀리게 접속 시 

faillock --user test를 조회하면 잘못된 로그인을 카운터해야하는데 

적용되지 않고 3회이상 틀리면 120초간 락이 걸려야하는데 

걸리지 않습니다.


ㅠㅠ 

pam_tally2.so으로도 해봤으니 해결되지 않아 글을 올려봅니다.

동일 경험있으신분들 지원 부탁드립니다.


관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 전체 회원수 59,499 명
  • 전체 게시물 31,132 개
  • 전체 댓글수 11,895 개