Linux下锁用户与解锁问题
Linux下锁用户与解锁问题 [原创 2010-02-03 21:44:35]
字号：大 中 小
一：登录失败次回超过限制
1）锁用户的设定
/etc/pam.d/下包含各种认证程序或服务的配置文件。编辑这些可限制认证失败次数，当失败次数超过指定值时用户会被锁住。
在此，以run level为3的时候，多次登录登录失败即锁用户为例：
在/etc/pam.d/login文件中追加如下两行：
auth required /lib/security/pam_tally.so onerr=fail no_magic_root
account required /lib/security/pam_tally.so deny=3 no_magic_root reset
deny=3 设置登录失败3次就将用户锁住，该值可任意设定。
如下为全文见设定例：
auth required pam_securetty.so
auth required pam_stack.so service=system-auth
auth required pam_nologin.so
auth required pam_tally.so onerr=fail no_magic_root
account required pam_stack.so service=system-auth
account required pam_tally.so deny=3 no_magic_root reset
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session optional pam_console.so
这样当用户在run level=3的情况下登录时，/var/log/faillog会自动生成，裏面记录用户登录失败次数等信息。
可用"faillog -u 用户名"命令来查看。
当用户登录成功时，以前的登录失败信息会重置。
2）用户的解锁
用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：
faillog -u 用户名 -r
此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。
关於faillog的其他命令。。参见man failog。
二：手动锁定用户禁止使用
可以用usermod命令来锁定用户密码，使密码无效，该用户名将不能使用。
如： usermod -L 用户名
解锁命令：usermod -U 用户名
相关文档：
安装OpenSSH
Ubuntu缺省没有安装SSH Server，使用以下命令安装：
sudo apt-get install openssh-server openssh-client
不过Ubuntu缺省已经安装了ssh client。
配置完成后重起：
sudo /etc/init.d/ssh restart
windows 客户端用putty连接命令shell模式
......
1、在linux下读微软标准的chm文件时，找了好久终于找了一款很不错的软件－－－KchmViewer
可以通过终端安装：
sudo apt-get install kchmViewer
使用ubuntu的朋友也可以在ubuntu软件中心安装。
2、LibeFetion非常好的第三方免费飞信软件，也有windows版本
官网主页：http://www.libfetion.org/index.php
真的非常好用 ......
我为什么发表不了文章呢？
1. 在Linux系统中，以 文件 方式访问设备 。
2. Linux内核引导时，从文件 /etc/fstab 中读取要加载的文件系统。
3. Linux文件系统中每个文件用 i节点 来标识。
4. 全部磁盘块由四个部分组成，分别为引导块 、专用块 、 i节点表块 和数据存储块。
5. 链接分为： 硬链接 和 符号链接 。
6. 超 ......
用Linux下的LVS软件实现Linux集群
德英
发表于2010年03月15日 18:22
阅读( ......
发现服务器系统时间和标准时间差了10多分钟,然后零点的时间调整了下时间。过了差不多一个礼拜发展数据库中记录的时间还是不对，如是用加班调整了下时间。过了2天一看还是时间不对，一查才发现：
机器里有两个时钟。硬件时钟从根本上讲是CMOS时钟；而系统时钟是由内核维护的，它是从1969年末（� ......
