[debian-users:50750] Re: ログイン失敗でアカウントロックしたい

[河本陽一 <komoto.yoichi@xxxxxxxxx>]

こうもとです。

Kenshi Muto さんの書いたこと:
> 引き継ぐという意味がいまいちわからないのですが、
> auth       required   pam_tally.so onerr=fail lock_time=60
> ということではない？

　引き継ぐというのは、エラー回数を引き継ぐということです。
　3回間違えるとロックする設定だとすると、telnetで2回間違えた後、ssh
で1回間違えるとロックしたいのです。

　自動ロックアウトもできるとありがたいのですが、設定を単純にするため
に自動ロックアウトはなしで設定しようと思います。

　/etc/login.defs の FAILLOG_ENAB と同じ設定をsshに対しても行いたい
のです。

----------------------------------------------------------------------
河本陽一 <komoto.yoichi@xxxxxxxxx>