RedHat Linux AS4 でログインの失敗回数がしきい値を超えるとアカウントロックする

セキュリティ

RedhatだけじゃないがPAMでパスワード失敗時のロックアウト設定について調べて見つけたのでメモ

/etc/pam.d/sshdの設定忘れちゃーだめだけど、

この場合、編集するファイルは、
/etc/pam.d/login
です。
以下の 2 行を追記する

auth required /lib/security/pam_tally.so onerr=fail no_magic_root
account required /lib/security/pam_tally.so deny=3 no_magic_root reset

関連URL

screenshot