主页 / unix / 问题 / 557894
Accepted
Ciprian Tomoiagă
Asked: 2019-12-19 07:32:00 +0800 CST

pam_faillock 和 pam_tally2 有什么区别？

  • 772

要在预设的登录尝试失败次数后阻止用户，可以使用类似pam_tally2or的模块pam_faillock。

这两者有什么区别？我应该在什么时候使用哪一个？

security login

2 个回答

  1. Best Answer

    由于 Linux-PAM 1.4.0（2020 年 6 月 8 日）pam_tally 和 pam_tally2 被弃用并引入了 pam_faillock，版本 1.5.0（2020 年 11 月 10 日）删除了 pam_tally 和 pam_tally2

    如果您的发行版提供 pam_faillock 使用那个，如果不使用 pam_tally2

    来源：https ://github.com/linux-pam/linux-pam/tags

    • 6

  2. 似乎pam_faillock是更进化的版本，至少在 2016 年是这样，当时作者说：

    评论（来自 tmraz）：

    几年前我已经提交了 pam_faillock。我同意你的观点，它应该包含在 Linux PAM 中，我真的不喜欢将代码与 pam_tally[2] 合并，因为内部设计完全不同。我宁愿完全废弃 pam_tally 和 pam_tally2 ，因为它们的设计存在缺陷。

    来源：https ://lists.fedorahosted.org/archives/list/[email protected]/thread/QIYGRKVWDHZUBQHOXZT67YJMCOEBDMHK/

    不同之处在于pam_faillock改进了屏幕保护程序的处理。

    • 1

相关问题