通知用户登录时帐户锁定 (Solaris)

Question

登录 Solaris 时，用户通常会收到用户名+密码提示。

如果输入的密码错误，提示会重新出现，并且会继续显示，而不会提供任何何时发生锁定的指示。

有没有办法在 Solaris 版本 9/10 中修改此行为？

Answer 1

我同意不透露任何信息是正确的安全行为。您可能不认为这是一个巨大的安全漏洞，但大多数人认为它可以让别人知道帐户名是否有效。

如果您确实想知道登录失败的原因，我知道的唯一方法是编写您自己的 PAM 模块并将其添加到 PAM 堆栈中。