Linux Passwort nach 5 maliger Falscheingabe sperren

M

mr_kaktus

Member

• 2 Feb. 2007

• #1

Hi @all,

wo muss ich was einstellen, damit man User sperren kann, die das Passwort mehr als 5 mal Falsch eingegeben haben?

 

A

admine

Ultimate Guru

• 2 Feb. 2007

• #2

In der Benutzerverwaltung von YaST.

 

OP

M

mr_kaktus

Member

• 2 Feb. 2007
• Thread Starter

• #3

Das geht doch bestimmt auch über die Konsole oder?
Ich würde gerne wissen was da im Hintergrund passiert. Im welche file kann man das setzen?

 

A

admine

Ultimate Guru

• 2 Feb. 2007

• #4

Dann kämpfe dich mal hier durch:
http://de.linwiki.org/index.php/Linuxfibel_-_System-Administration_-_Nutzerverwaltung

 

OP

M

mr_kaktus

Member

• 2 Feb. 2007
• Thread Starter

• #5

Das war nicht genau das was ich gesucht habe, aber du hast mich auf die Lösung gebracht THX

In der /etc/login.defs kann man einstellen, nach wie viel Fehlversuchen der User gesperrt wird. Jetzt muss ich nur wissen, wie sich das mit LDAP User verhält?!

EDIT

Nein Das war doch nicht in der login.defs?! Wo war es dann?

 

framp

Moderator

Teammitglied

• 2 Feb. 2007

• #6

Eine Antwort habe ich nicht parat. Aber so würde ich die Datei suchen:
Ändere doch mal die Definitionen per yast und suche dann auf dem System mit find alle Files, die die letzten Minute geändert wurden

 

B

b3ll3roph0n

Guru

• 2 Feb. 2007

• #7

mr_kaktus schrieb:

Nein Das war doch nicht in der login.defs?! Wo war es dann?

Zum Vergrößern anklicken....

Doch.
Das sollte schon in der /etc/login.defs festgelegt werden - allerdings wirkt sich die Änderung AFAIK nur auf User aus, die nach der Änderung angelegt werden.

Eine Andere Möglichkeit wäre mit einem Script in den Logs nach fehlgeschlagenen Anmeldungen zu suchen

Code:

grep "FAILED LOGIN" /var/log/messages

und den Account dann zu sperren

Code:

passwd -l user

Der gesperrten Account kann mit

Code:

passwd -u user

wieder aktiviert werden.