1657阅读
1回复

linux尝试登录失败后锁定用户账户的两种方法

楼层直达

只看楼主更多操作安逸楼主发表于: 2017-09-10

这篇文章主要给大家分享了linux尝试登录失败后锁定用户账户的两种方法，分别是利用pam_tally2模块和pam_faillock 模块实现，文中通过详细的示例代码介绍的非常详细，需要的朋友可以参考借鉴，下面来一起看看吧。

本文主要给大家介绍了关于linux尝试登录失败后锁定用户账户的相关内容，分享出来供大家参考学习，下面来一起看看详细的介绍吧。
pam_tally2模块(方法一)
用于对系统进行失败的ssh登录尝试后锁定用户帐户。此模块保留已尝试访问的计数和过多的失败尝试。
配置
使用/etc/pam.d/system-auth或etc/pam.d/password-auth配置文件来配置的登录尝试的访问
?
1
2
auth required pam_tally2.so deny=3 unlock_time=600
account required pam_tally2.so
注意：
auth要放到第二行，不然会导致用户超过3次后也可登录。
如果对root也适用在auth后添加even_deny_root.
?
1
auth required pam_tally2.so deny=3 even_deny_root unlock_time=600
pam_tally2命令
查看用户登录失败的信息
?
1
2
3
pam_tally2 -u test
Login  Failures Latest failure From
test  1 06/20/17 14:18:19 192.168.56.1
解锁用户
?
1
pam_tally2 -u test -r
pam_faillock 模块(方法二)
在红帽企业版 Linux 6 中， pam_faillock PAM 模块允许系统管理员锁定在指定次数内登录尝试失败的用户账户。限制用户登录尝试的次数主要是作为一个安全措施，旨在防止可能针对获取用户的账户密码的暴力破解
通过 pam_faillock 模块，将登录尝试失败的数据储存在 /var/run/faillock 目录下每位用户的独立文件中
配置
添加以下命令行到 /etc/pam.d/system-auth 文件和/etc/pam.d/password-auth 文件中的对应区段：
?
1
2
3
4
auth  required  pam_faillock.so preauth silent audit deny=3 unlock_time=600
auth  sufficient pam_unix.so nullok try_first_pass
auth  [default=die] pam_faillock.so authfail audit deny=3
account  required  pam_faillock.so
注意：
auth required pam_faillock.so preauth silent audit deny=3 必须在最前面。
适用于root在pam_faillock 条目里添加 even_deny_root 选项
faillock命令
查看每个用户的尝试失败次数
?
1
2
3
4
5
6
$ faillock
test:
When    Type Source           Valid
2017-06-20 14:29:05 RHOST 192.168.56.1           V
2017-06-20 14:29:14 RHOST 192.168.56.1           V
2017-06-20 14:29:17 RHOST 192.168.56.1           V
解锁一个用户的账户
?
1
faillock --user <username> --reset
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对脚本之家的支持。

回复引用

举报顶端

云烟

级别: 安逸大版主

只看该作者安逸沙发发表于: 2017-09-10

linux中如何添加用户并赋予root权限详解

这篇文章主要先是给大家介绍了linux中如何添加用户并赋予root权限，而后有详细的介绍了Linux系统用户组的管理，文中通过示例代码介绍的很详细，相信对大家的理解和学习具有一定的参考借鉴价值，有需要的朋友们下面来一起学习学习吧。

一、linux添加用户并赋予root权限
1、添加用户，首先用adduser命令添加一个普通用户，命令如下：
?
1
2
3
4
5
6
7
8
#adduser eric

//添加一个名为eric的用户
#passwd eric//修改密码
Changing password for user eric.
New UNIX password:   //在这里输入新密码
Retype new UNIX password: //再次输入新密码
passwd: all authentication tokens updated successfully.
2、赋予root权限
方法一：修改 /etc/sudoers 文件，找到下面一行，把前面的注释（#）去掉
?
1
2
## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)  ALL
然后修改用户，使其属于root组（wheel），命令如下：
?
1
#usermod -g root eric
修改完毕，现在可以用eric帐号登录，然后用命令 su – ，即可获得root权限进行操作。
方法二：修改 /etc/sudoers 文件，找到下面一行，在root下面添加一行，如下所示：
?
1
2
3
## Allow root to run any commands anywhere
root  ALL=(ALL)   ALL
eric  ALL=(ALL)   ALL
修改完毕，现在可以用eric帐号登录，然后用命令 sudo – ，即可获得root权限进行操作。
方法三：强烈推荐使用此方法，修改 /etc/passwd 文件，找到如下行，把用户ID修改为 0
如下所示：
?
1
eric:x:0:33:eric:/data/webroot:/bin/bash
二、Linux系统用户组的管理
每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。
不同Linux 系统对用户组的规定有所不同，
如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
1、增加一个新的用户组使用groupadd命令。
语法:
     groupadd 选项用户组
选项:
     -g GID   指定新用户组的组标识号（GID）。
     -o       一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
例1:
?
1
$ groupadd group1
释义:
  此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。
例2:
?
1
$ groupadd -g 101 group2
释义:
  此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。
2、如果要删除一个已有的用户组，使用groupdel命令.
语法:
    groupdel 用户组
例1:
?
1
$ groupdel group1
释义:
  此命令从系统中删除组group1。
3.修改用户组的属性使用groupmod命令。
语法:
    groupmod 选项用户组
选项:
    -g GID           为用户组指定新的组标识号。
    -o               与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
    -n  新用户组     将用户组的名字改为新名字
例1:
?
1
$ groupmod -g 102 group2
释义:
此命令将组group2的组标识号修改为102。
例2:
?
1
$ groupmod –g 10000 -n group3 group2
释义:
此命令将组group2的标识号改为10000，组名修改为group3。
4.如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。
用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。
例如:
?
1
$ newgrp root
释义:
这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。
类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。

回复引用

举报顶端

发帖回复

« 返回列表上一主题下一主题


	http://www.cnease.cn 访问内容超出本站范围，不能确定是否安全


	关闭选中1篇全选

linux尝试登录失败后锁定用户账户的两种方法

安逸相关话题