主页 / computer / 问题 / 1597162
Accepted
Joost
Asked: 2020-10-26 00:45:41 +0800 CST

如何在登录尝试失败次数过多后解锁 Linux 用户

  • 772

尝试使用错误的密码登录后，我的帐户被锁定。在 TTY 控制台上登录时，我收到以下消息

mylaptop login: myUsername
The account is locked due to 3 failed logins.
(10 minutes left to unlock)
Password:

我在 Manjaro Linux 上。我仍然拥有此设备的根访问权限。

如何在不等待 10 分钟的情况下解锁我的用户？

linux

3 个回答

  1. Best Answer


    如果您仍然可以通过另一个帐户root 或其他具有类似 root ( sudo?) 权限的帐户访问系统

    1. 您可以查看失败的登录faillock
      # faillock --user 我的用户名
我的用户名：
类型源有效时
时间戳 1 TTY /dev/tty1 V
时间戳 2 TTY /dev/tty1 V
时间戳 3 TTY /dev/tty1 V
    1. --reset用-flag重置它们
      # faillock --user myUsername --reset
# faillock --user 我的用户名
我的用户名：
类型源有效时

    如果您找到了另一种
    通过救援磁盘或其他人的计算机访问文件系统的方法

    1. 导航到/var/run/faillock(*)，此文件夹应包含一个具有锁定用户名的文件

      # ls /var/run/故障锁
我的用户名

    2. 删除具有用户名的文件以解锁

      # rm /var/run/faillock/我的用户名

    *) 这称为“tally directory”，其位置取决于您的系统配置，很可能位于/etc/security/faillock.conf

    • 52

  2. “sudo”和“faillock”——如何处理“帐户因 X 次登录失败而被锁定。”

    如果您仍然具有类似 root 权限的访问权限，则可以查看失败的登录...

    faillock --user [USERNAME]

    ...和/或重置尝试状态...

    faillock --user [USERNAME] --reset

    加：

    您可以通过取消注释和更改参数来更改锁定前可能的尝试次数...

    # deny = 3

    ...在文件中...

    vi /etc/security/faillock.conf

    通常faillock会在 10 分钟（600 秒）后自动解锁帐户，但您也可以更改它...

    # unlock_time = 600

    [参考：https://forum.manjaro.org/t/how-to-remove-or-increase-password-attempts/47986/2?u=eduardolucioac]

    • 5

  3. 默认情况下，计数日志存在于/var/run/faillock. 如果它被配置/etc/security/faillock.conf为写入不同的路径，那么使用下面的命令。

    faillock --reset --user <user> --dir <tally dir path>

    • 0

相关问题