[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:47030] Re: sshの設定について教えてください

武藤＠Debianぷろじぇくとです。

At Mon, 7 Aug 2006 11:35:50 +0900,
山�魁｜匚@ wrote:
> debianにsshでログインを行うときにパスワード認証を４回、間違えるとクライアント側で接続がきれるような設定は可能でしょうか。
> 今の使用している、SSHのsshd_configの中には、MaxAuthTries　ディレクティブは設定できませんでした。
> ほかに、PAMでpam_tally.soモジュールを設定したのですが、確かに、クライアント側から4回パスワードを間違えるとパスワードのロックはかかりますが、接続が切れることはありません。
> なにか、ご教示いただければ幸いです。

「クライアント側から」というのでやりたいことが微妙にわかりにくいの
ですが、
SargeでPAMデフォルト + PasswordAuthentication no + UsePAM yesだと、
auth pam_unix.soによって3回パスワードを尋ねてコネクションを切ります
よね(すぐに再接続することは可能)。
これを4回尋ねるようにしたいということでしょうか。

この場合はpam_unixのソースを見る限り3回は定数としてハードコードされ
ているので、ソースを書き換えてビルドし直すということになります。
-- 
武藤 健志＠ kmuto @ kmuto.jp
           Debian/JPプロジェクト   (kmuto@debian.org, kmuto@debian.or.jp)
           株式会社トップスタジオ  (kmuto@xxxxxxxxxxxxxxx)
URI: http://kmuto.jp/ (Debianな話題など)