![如何排除特定用户在非活动天数后不被锁定](https://linux22.com/image/157375/%E5%A6%82%E4%BD%95%E6%8E%92%E9%99%A4%E7%89%B9%E5%AE%9A%E7%94%A8%E6%88%B7%E5%9C%A8%E9%9D%9E%E6%B4%BB%E5%8A%A8%E5%A4%A9%E6%95%B0%E5%90%8E%E4%B8%8D%E8%A2%AB%E9%94%81%E5%AE%9A.png)
我知道 PAM 规则使用pam_faillock锁定休眠用户,并在一定天数不活动后不允许他们通过控制台或 ssh 登录。
但我想排除特定用户即使在非活动天数之后也不会被锁定pam_faillockPAM 规则已经到位。
我在用RHEL7.4
答案1
有两种方法可以避免用户在非活动天数到期后被阻止登录。
第一种方法:作为管理员并通过执行“苏“与锁定用户一样,最新日志条目将被更新,这将允许他登录。但这不会起作用,如果“pam_lastlog 不活动“ 规则被添加到/etc/pam.d/system-auth和/etc/pam.d/密码验证或在/etc/pam.d/su
第二种方法:通过使用添加另一个临时 PAM 规则pam_succeed_if模块位于“”之上pam_lastlog 不活动“ 规则线
auth [success=1 default=ignore] pam_succeed_if.so user in username
auth required pam_lastlog.so inactive=5