Suse10密码重试锁定

hejia0105

设置锁定帐号连续登录失败次数，如果锁通过ssh登录帐号（连续三次失败）需要把/etc/ssh/sshd_config中的UsePAM设为yes
SLES10完整的/etc/pam.d/sshd文件内容为（如果允许root通过ssh远程登录系统，如果不锁root需要把even_deny_root_account去掉）：
#%PAM-1.0
auth     include        common-auth
auth     required       pam_nologin.so
auth     required       pam_tally.so  deny=3 unlock_time=120 even_deny_root_account
account  required       pam_tally.so
account  include        common-account
password include        common-password
session  include        common-session

2、对于通过telnet，字符界面登录的用户锁定，需改/etc/pam.d/login为（如果不锁root需要把even_deny_root_account去掉）：
#%PAM-1.0
auth     required       pam_securetty.so
auth     include        common-auth
auth     required       pam_nologin.so
auth     required       pam_tally.so  deny=3 unlock_time=120 even_deny_root_account
account  required       pam_tally.so
account  include        common-account
session  required       pam_lastlog.so nowtmp
session  required       pam_resmgr.so
session  optional       pam_mail.so standard
session     required       pam_limits.so
session required pam_limits.so

其中： deny=3  表示连续三次登录失败则锁定该帐号；
unlock_time=120 表示锁定120秒后自动解锁。

3、此方法对图形界面登录的用户无效。

unix5188

LZ应该发到solaris板块吧，呵呵。