坏导航

最近坏导航，在做事器上发现了荒谬的登录尝试。尽管您的团队也曾弃取了强密码政策和其他安全标准来加固做事器，但坏心模范仍然通过暴力破解的神志试图屡次尝试揣摸正确的凭证以取得走访权限。为了增强系统的安全性，至极是防护此类暴力破解膺惩，本教程将向您展示怎么配置 pam_faillock 模块。通过这项配置，一朝用户在 SSH 登录中连气儿失败3次，其账户将会被自动锁定10分钟，灵验地穷困进一步的未授权走访尝试。

图片

什么是pam_faillock

pam_faillock 是一个 PAM（Pluggable Authentication Modules，可插入认证模块）模块，用于在 Linux 系统中驱散用户登录失败次数的功能。其作用主要有以下几点：

登录失败计数器处分：pam_faillock或然追踪用户登录失败的次数。当用户连气儿屡次登录失败时，它会加多计数器，并根据设定的政策来处理这些失败尝试。

驱散登录：一朝用户登录失败的次数达到预设的阈值，pam_faillock 不错彭胀一些行为，举例锁定用户账户，辞谢用户连接登录一段时辰，或者需要处分员介入才能解锁账户。

保护系统安全：通过驱散登录失败次数，pam_faillock 或然减少坏心用户通过暴力破解或者字典膺惩等神志尝试走访系统的可能性，从而增强系统的安全性。

配置纯真：pam_faillock 的行动不错通过配置文献（如 /etc/security/faillock.conf）进行定制，处分员不错根据我方的安全需求调遣失败锁定的政策和参数。

案例演示环境准备

本案例中汲取Rocky Linux，具体的版块如下：

[root@rocky ~]# cat /etc/redhat-releaseRocky Linux release 9.0 (Blue Onyx)[root@rocky ~]#

默许情况下，系统也曾安设好了pam_faillock模块。

[root@rocky ~]# rpm -qa | grep pampam-1.5.1-9.el9_0.1.x86_64systemd-pam-250-6.el9_0.1.x86_64[root@rocky ~]#

配置PAM配置文献以启用pam_faillock怒放/etc/pam.d/password-auth 的 PAM 配置文献：

 vim  /etc/pam.d/password-auth

在文献中找到或添加以下行（确保在妥当的位置添加）：

图片

具体的代码如下：

auth        required      pam_faillock.so preauth silent audit deny=3 unlock_time=600auth        [default=die] pam_faillock.so authfail audit deny=3account     required      pam_faillock.so

说明一下这些参数：deny=3：允许的最大失败次数。在这里，成就为3次。unlock_time=600：账户被锁定的时辰（以秒为单元）。在这里，泰国按摩群成就为10分钟（600秒）。preauth 和 authfail 分散用于预认证和认证失败时调用 pam_faillock。

保存并关闭文献。

默许情况，锁定机制对root用户不奏效的，然后，将该文献的实践复制到system-auth文献中，彭胀如下敕令:

cat /etc/pam.d/password-auth > /etc/pam.d/system-auth

重启 SSH 做事以诈欺革新

根据您的 Linux 刊行版，使用以下敕令重启 SSH 做事：

systemctl restart sshd

查验ssh的做事器是否时常，通过如下敕令查抄：

图片

测试配置是否奏效新建测试用户，并修改密码

[didiplus@rocky ~]$ useradd didiplus[didiplus@rocky ~]$ passwd didiplus #为didiplus用户修改密码

使用 SSH 连气儿到您的 Linux 做事器，成心输入诞妄密码三次。

图片

第三次失败后，尝试使用正确的密码登录。若是一切竖馈赠确，您将会被领导账户已被锁定，并泄漏锁定时辰。

通过faillock 不错查抄被锁定的时辰，从阿谁台做事器登录的。如下图：

图片

也不错通过日记文献查抄，如下图：

图片

通过这些才气，您也曾告捷地配置了 pam_faillock，使得在 SSH 登录失败3次后自动锁定用户账户10分钟，从而增强了系统的安全性。

若是需要手动解锁账户坏导航，不错使用 faillock 敕令：

faillock --user <username> --reset

本站仅提供存储做事，所有实践均由用户发布，如发现存害或侵权实践，请点击举报。

• 坏导航