Início / unix / Perguntas / 557894
Accepted
Ciprian Tomoiagă
Asked: 2019-12-19 07:32:00 +0800 CST

Qual é a diferença entre pam_faillock e pam_tally2?

  • 772

Para bloquear um usuário após um número predefinido de tentativas de login com falha, deve-se usar um módulo como pam_tally2ou pam_faillock.

Qual é a diferença entre esses dois? Qual devo usar quando?

security login

2 respostas

  1. Best Answer

    Desde que o Linux-PAM 1.4.0 (8 de junho de 2020) pam_tally e pam_tally2 foram descontinuados e pam_faillock foi introduzido, a versão 1.5.0 (10 de novembro de 2020) removeu pam_tally e pam_tally2

    Se sua distro fornecer pam_faillock, use essa, se não, use pam_tally2

    Fonte: https://github.com/linux-pam/linux-pam/tags

    • 6

  2. Parece que pam_faillocké a versão mais evoluída, pelo menos foi assim em 2016, quando o autor afirmou:

    Comentário (por tmraz):

    Já enviei pam_faillock há alguns anos. Eu concordo com você que ele deve ser incluído no Linux PAM e eu realmente prefiro não mesclar o código com pam_tally[2] já que o design interno é bem diferente. Eu preferiria tornar o pam_tally e o pam_tally2 obsoletos completamente, pois seu design é falho.

    Fonte: https://lists.fedorahosted.org/archives/list/[email protected]/thread/QIYGRKVWDHZUBQHOXZT67YJMCOEBDMHK/

    Entre as diferenças está que pam_faillockmelhorou o manuseio do protetor de tela.

    • 1

relate perguntas