SCOMで監視するためのSuSE pam.d設定


0

SCOMでSuSEサーバを監視したい。サーバーにSCOMユーザーがいて、SCOMサーバーはユーザー名とパスワードを知っています。

しかしSCOMはそのユーザーでログインを試み、pam_tally2の失敗回数は常に増加します。そして私がこのユーザー(scomuser)でsshを試した場合、失敗回数は再び増加します。成功は関係ありません。

したがって、私たちの拒否カウントは/etc/pam.d/common-authファイルによって5に設定されています。この拒否パラメータを削除した場合、scomはサーバーにアクセスできますが、強化のためにこのパラメータを削除しません。

失敗回数の増加を止めるにはどうすればよいですか。

common-authファイル:

auth    required        pam_env.so
auth    optional        pam_gnome_keyring.so
auth    required        pam_unix.so     try_first_pass
account required        pam_unix.so     try_first_pass
auth    required        pam_tally2.so deny=5 unlock_time=1200

共通アカウントファイル:

account required pam_unix2.so use_first_pass
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.