求助大侠!修改了login.cfg的参数，终端不可用了！

htsyzy

今天客户做HA的一台机器H，从终端无法登陆，远程也无法登陆，但是可以FTP，提示错误是终端不可用，客户说曾经修改过login.cfg

修改的记录：

/etc/security/login.cfg
default:
           sak_enabled=false
           logintimes=5   //此项修改为5后不能登陆了，修改为空格可以登陆
           logindisable=4
           logininterval=60
           loginreenable=30
           logindelay=5

客户登陆的记录：

HHHM85B/>rsh 11.40.59.6

3004-311 This terminal can not be used ad this time.

^CConnection closed.
HHHM85B/>rlogin 11.40.59.6

3004-311 This terminal can not be used ad this time.

  
^CConnection closed.
HHHM85B/>telnet 11.40.59.6
Trying...
Connected to 11.40.59.6
Escape character is '^]'.

telnet (HHHM85A)

AIX Version 4
login:root
root's Password:
3004-311 This terminal can not be used ad this time.

现在觉得可能是logintimes=5这个参数修改了的问题，想请教下大侠有没有方法在不重启的情况下能把这个参数修改成默认的呢？可以把文件ftp下来修改，但是不能直接通过FTP把原来的文件覆盖，提示有进程正在使用文件！！！
另外想问下logintimes=5这个参数应该是指登陆5次过后，就不允许登陆了，那么要多长时间才会重置呢》还是说永远都不会重置了？！必须要重启才行？

meilixueshan

不是次数，是时间。

meilixueshan

格式写的有问题，估计得等到周五才能登陆

Nikolai

原帖由 htsyzy 于 2009-4-16 15:23 发表
今天客户做HA的一台机器H，从终端无法登陆，远程也无法登陆，但是可以FTP，提示错误是终端不可用，客户说曾经修改过login.cfg

修改的记录：

/etc/security/login.cfg
default:
           sak_enabled ...

ftp过去覆盖这个文件

jat_15

原帖由 meilixueshan 于 2009-4-17 08:41 发表
格式写的有问题，估计得等到周五才能登陆

同意
ogintimes    Defines the times a user can use this port to login.  The value
*               is a comma separated list of items as follows:
*                       [!][MMdd[-MMdd]]:hhmm-hhmm
*                               or
*                       [!]MMdd[-MMdd][:hhmm-hhmm]
*                               or
*                       [!][w[-w]]:hhmm-hhmm
*                               or
*                       [!]w[-w][:hhmm-hhmm]
*               where MM is a month number (00=January, 11=December), dd is
*               the day of the month, hh is the hour of the day (00 - 23), mm
*               is the minute of the hour, and w is a weekday (0=Sunday, 6=
*               Saturday).

hello_unix

下载下来，编辑好了，再ftp上去，覆盖之，注意参考别的机器此文件内容
小问题

hello_unix

/etc/security/login.cfg
default:
           sak_enabled=false
           logintimes=1-5  //此项修改为1-5意思就是周一到周五可以登陆
       logindisable=4
           logininterval=60
           loginreenable=30
           logindelay=5

htsyzy

谢谢，问题已经解决了，到周五就可以登陆了。ftp过去覆盖我试过，报错说，有进程在使用该文件，不能覆盖！

htsyzy

说的对，现在知道了，之前以为是次数，准备重启了呢，幸亏忍到周五又能登陆了！！

htsyzy

这个方法我试过，不能覆盖，提示说有进程在使用该文件。最后问题解决了，等到周五才能登陆！呵呵