回文章列表
作者JLOVET@kkcity.com.tw ( ) 看板: linux
標題Re: [問題] 密碼policy
時間KKCITY (2008/06/23 Mon 00:13:38)
※ 引述《wener.bbs@ptt.cc (請循其本)》之銘言:
> 我找了好久都找不到方法,搞不懂要再哪設定以下的policy
> 1.帳號登入失敗達3 次即鎖帳號5分鐘
> 2.密碼重設不可使用3代以內的密碼
> 我只找到似乎跟/etc/pam.d/ 有關
> 但詳細設定方式都找不到相關資料
> 所以只能麻煩板上的高手了
> 謝謝
三次以內
remember=n

http://www.kernel.org/pub/linux/libs/pam/Linux-PAM-html/sag-pam_unix.html

password   required   pam_unix.so  nullok md5 remember=3

失敗一次鎖十秒鐘
auth  optional  pam_faildelay.so  delay=10000000
三次...這個好像比較難

因為auth裡面本來就有一個delay
 nodelay

    This argument can be used to discourage the authentication component from
requesting a delay should the authentication as a whole fail. The default
action is for the module to request a delay-on-failure of the order of two
second.

兩秒鐘
--
┌─────KKCITY─────┐  NOKIA 3G手機上網搭配中華電信門號
         bbs.kkcity.com.tw            http://www.kkbox.com.tw  
└──From:140.123.216.204    ──┘  唱片公司授權百萬歌曲 $99/月 隨身聆聽
--
文章選讀←離開[主題上]主題下(k)上篇(j)下篇S/a搜尋 G串列 TAB精華 ↑↓捲 Pg/Space翻