[정보기 실습] PAM

실습을 해보려니 쉽지 않다.

 

https://securityspecialist.tistory.com/163

리눅스 CentOS7 계정 잠금 해제 방법

 

계정 5회 실패시 120초간 잠금 확인
vi /etc/pam.d/system-auth

auth        required      pam_tally2.so deny=5 unlock_time=120

 

 

system-auth 가 없다.  common-auth 에 막무가내로 설정해보자

빠른 확인을 위해 계정 3회 실패시 60초간 잠금
vi /etc/pam.d/common-auth

auth        required      pam_tally2.so deny=3 unlock_time=60

 

사용자 생성

 

 

테스트

 

 

재시작 후 시스템 접속이 아예 안된다.

 

PAM 을 건들기 전에 스냅샷을 좀 떠둘걸 그랬다.

kali 초기 환경을 다시 만들자