[问题求助]急，在线等？　用户登陆三次失败后，lock 用户，怎么实现？ [复制链接]

用户登陆三次失败后，lock 用户，怎么实现.？学习

补充：我忘了说了，是用ssh登陆的，RHEL AS2U2 版本。

QUOTE:原帖由 netsteven 于 2008-4-16 15:06 发表
用户登陆三次失败后，lock 用户，怎么实现？


lock 該帳號是不合理的，但是 lock 該來源 ip 比較合理。若是 lock 帳號的話，那隨便許多人都可以讓某個帳號被鎖住無法登入。

lock ip 部份很多作法，可以參考 fail2ban 方式配置阻擋即可。

--

一般有锁定时间。超时后就解开了。

舉例 cu 的論壇來說，鎖住也是針對來源而非該帳號。若是真的用帳號的話，那很容易就可以讓許多人無法登入論壇。

雖然有鎖住時間，但是若是有人一直嘗試進行該動作，這樣原本帳號就沒有可以登入的機會了。

linux 下可以使用 pam_tailly module 達成該需求，定期配合跑 pam_tally 程式與 faillog 清除與檢視登入紀錄狀態。

--

[ 本帖最后由 kenduest 于 2008-4-16 16:05 编辑 ]