配置pam_tally.so导致的su故障
环境
操作系统版本:rhel6.5
导致故障的前提
为了修复一个低危的系统安全漏洞,导致了使用su的密码验证一直错误(普通用户和root用户)
低危漏洞
检查是否配置账户认证失败次数限制(最大值:6)
修改建议
Redhat:编辑/etc/pam.d/system-auth文件配置:auth required pam_tally.so deny=5 unlock_time=600account required pam_tally.so
按修改建议配置好之后用普通用户(配置了进制roo远程连接功能)可以ssh远程连接到服务器。
但是使用su切换用户的时候一直提示密码错误
[zxt2000@localhost ~]$ su - root
Password:
su: incorrect password
排查方法
1 打开系统日志(实时)
tail -f /var/log/secure
2 使用su命令
[zxt2000@localhost ~]$ su - root
Password:
su: incorrect password
日志报错
Jul 27 18:53:07 localhost su: PAM unable to dlopen(/lib64/security/pam_tally.so): /lib64/security/pam_tally.so: cannot open shared object file: No such file or directory
Jul 27 18:53:07 localhost su: PAM adding faulty module: /lib64/security/pam_tally.so
故障原因
没有/lib64/security/pam_tally.so共享对象文件
解决方法
没有/lib64/security/pam_tally.so,但是会存在/lib64/security/pam_tally2.so共享对象文件
解决方法一:
将配置文件中的pam_tally.so修改为pam_tally2.so
vim /etc/pam.d/system-auth
auth required pam_tally2.so deny=5 unlock_time=600
account required pam_tally2.so
解决方法二:
创建/lib64/security/pam_tally.so软连接
ln -s /lib64/security/pam_tally2.so /lib64/security/pam_tally.so
本文地址:https://blog.csdn.net/qq_43584691/article/details/107630803