欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  移动技术

配置pam_tally.so导致的su故障

程序员文章站 2022-06-23 09:30:37
配置pam_tally.so(口令认证失败次数)后vim /etc/pam.d/system-auth添加auth required pam_tally.so deny=5 unlock_time=600account required pam_tally.sosu命令的密码验证一直失败...

环境

操作系统版本:rhel6.5

导致故障的前提

为了修复一个低危的系统安全漏洞,导致了使用su的密码验证一直错误(普通用户和root用户)

低危漏洞

检查是否配置账户认证失败次数限制(最大值:6)

修改建议

Redhat:编辑/etc/pam.d/system-auth文件配置:auth required pam_tally.so deny=5 unlock_time=600account required pam_tally.so

按修改建议配置好之后用普通用户(配置了进制roo远程连接功能)可以ssh远程连接到服务器。
但是使用su切换用户的时候一直提示密码错误

[zxt2000@localhost ~]$ su - root
Password: 
su: incorrect password

排查方法

1 打开系统日志(实时)

tail -f /var/log/secure

2 使用su命令

[zxt2000@localhost ~]$ su - root
Password: 
su: incorrect password

日志报错

Jul 27 18:53:07 localhost su: PAM unable to dlopen(/lib64/security/pam_tally.so): /lib64/security/pam_tally.so: cannot open shared object file: No such file or directory
Jul 27 18:53:07 localhost su: PAM adding faulty module: /lib64/security/pam_tally.so

故障原因

没有/lib64/security/pam_tally.so共享对象文件

解决方法

没有/lib64/security/pam_tally.so,但是会存在/lib64/security/pam_tally2.so共享对象文件

解决方法一:
将配置文件中的pam_tally.so修改为pam_tally2.so

vim /etc/pam.d/system-auth
auth required pam_tally2.so deny=5 unlock_time=600
account required pam_tally2.so

解决方法二:
创建/lib64/security/pam_tally.so软连接

ln -s  /lib64/security/pam_tally2.so  /lib64/security/pam_tally.so

本文地址:https://blog.csdn.net/qq_43584691/article/details/107630803

相关标签: Linux