回答情况：
提问时间：
问题标签：
我是不是遗漏了什么，还是在22.04中pam_tally2模块和二进制文件被移到了不同的包中？安装了libpam-modules和libpam-modules-bin包，但机器上没有pam_tally2二进制文件或pam_tally2.so。
有什么想法吗？
浏览 0修改于2022-09-09得票数 2
在通过ssh多次尝试失败后，我一直使用pam_tally2锁定用户。此外，pam_tally2 -u test正在展示0。
在这个问题上你能帮我吗？
浏览 0修改于2019-07-29得票数 0
我使用pam_tally2模块为系统添加了一些安全性。我在ssh和桌面登录上进行了测试，它运行得很好。我已经将pam_tally2列在堆栈的顶部。此问题仅在更改帐户密码后才发生。
其他帐户登录系统没有问题(密码没有更改)
浏览 0修改于2021-02-26得票数 1
回答已采纳
若要在预先设置失败的登录尝试次数后阻止用户，可以使用像pam_tally2或pam_faillock这样的模块。
这两者有什么区别呢？我应该在什么时候使用哪一种？
浏览 0提问于2019-12-18得票数 4
回答已采纳
pam_tally2支持audit选项，该选项指示它将尝试过的用户名输出到理货文件。但是，在审计方面仍然没有记录。我可以读取理货文件，但我只想解析auditd输出，而不是另外解析理货文件。
浏览 0提问于2020-05-08得票数 0
根据下列文件中提出的建议：我已经到了一个工作配置，其中帐户被锁定后，3个失败的登录。打开SSH客户端，输入用户名，计数计数器增量为1，输入密码，在出现错误密码的情况下再用一个计数计数器增量，或者在正确密码的情况下重置为零。密码中的一些片段：auth required
浏览 0修改于2017-04-13得票数 2
我正试图在pam_tally2星系中使用/etc/pam.d#%PAM-1.0authpam_lastlog.so nowtmp我创建了一个测试帐户；在登录之前，我测试了失败的登录计数：tst3402@hostname:~>
浏览 0修改于2018-03-20得票数 3
回答已采纳
我需要为一个特定的用户做一个例外，这样他的失败登录就不会被pam_tally2计算，而且这也不是一个根帐户(那时我会使用magic_root )。
是可行的吗？
浏览 0修改于2013-08-28得票数 5
回答已采纳
pam_tally2.so deny=5 onerr=fail unlock_time=900第二，添加到帐户行的顶部: account required pam_tally2.so我通过在一次登录尝试中重置pam_tally2(从另一个外壳重置pam_tally2 )Account locked due to ...
浏览 0修改于2015-01-30得票数 7
回答已采纳
问题是，即使用户成功地连接到VPN，计数计数器仍在上升，而不是重置为0(在pam_tally2命令的帮助下发现)。
浏览 5修改于2015-04-07得票数 5
回答已采纳
现在，我在通用身份验证和通用帐户文件中都放置了关于pam_unix.so和account required pam_tally2.so的pam_tally2规则。帮助!
浏览 5修改于2016-06-02得票数 1
我不确定这个问题是与pam_tally2本身有关还是与Ubuntu有关，这就是我想要找出来的。由于某种原因，pam_tally2在14和16上有问题。这两种方法似乎都不能使pam_tally2工作。account required pam_env.so
在common-account文件中作为第一行。
浏览 0修改于2016-12-06得票数 2
我们在系统-auth配置文件中使用pam_tally2，这对用户来说很好。对于诸如SCOM或Nervecenter之类的服务，它会导致锁定。
浏览 0修改于2014-05-30得票数 2
回答已采纳
如果我在运行pam_tally2 -u testuser后立即运行su testuser，但在输入密码之前，失败的pam_tally已经是1，尽管我还没有输入密码。
浏览 0提问于2018-11-07得票数 1
唯一的出路是：这是为gRPC服务创建DOS攻击的一个非常简单的方法。
无论如何都是为了使pam_tally在用户锁定时不考虑有效的登录尝试。
浏览 3提问于2020-10-02得票数 0
我意识到帕姆_tally2被反对为支持帕姆_故障锁，但无论如何我还是必须使用它。我不明白的是这两种选择之间的区别。我觉得它们听起来是一样的： Always deny for n seconds after failed attempt.
Allow access after n seconds after failed attempt. If
this option is used the user will
浏览 0提问于2021-10-12得票数 0
回答已采纳
RHEL 8反对使用pam_tally2命令。早期版本的pam_tally命令为我们提供了故障计数的数量。e.gLogin Failures Latest failure From随着pam_faillock被替换为pam_tally2，现在我们希望使用faillock命令。
浏览 0修改于2019-08-23得票数 3
: pam_succeed_if(postgresql:auth): error retrieving information about user svc-flow
authentication: pam_tally2
浏览 0修改于2020-08-19得票数 0
1回答
(sshd:auth): user pentaho (1000) tally 7, deny 6Jan 31 17:14:25 pentahoserver sshd[23117]: pam_tally2Jan 31 17:14:25 pentahoserver sshd[23339]: pam_tally2(sshd:auth): use
浏览 0修改于2018-01-31得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号