有没有办法记录失败尝试的总数，而不是特定于用户的尝试？
目前，计数器仅记录有效用户。
如果攻击者尝试未知的登录，我也希望这些被注册。
答案1
尝试登录失败的未知用户将被登录/var/log/secure。
您不会看到它们，因为当有人尝试使用不存在的用户登录时，您的 PAM 堆栈中将无法访问pam_tally该模块。pam_tally.so
pam_tally 总尝试次数，而不是特定于用户的？
相关内容
- AIX 下人类可读的 ls 输出？
- 您使用哪些 Vim 功能？[关闭]
- 我可以在‘检查元素’中添加或更改 HTML 吗？
- 虚拟访客在咖啡厅无网络访问权限
- Excel 显示隐藏数据？
- 尝试通过 http://servername/ 访问 OWA 并转发至 https://webmail.domain.com/owa... 这是在哪里配置的？
- 如何在 Linux 中复制 Windows 名称排序？
- 如何在锁定时启动程序并在解锁时关闭它[重复]
- 尽管重新启动了 rsyslog.service，但 /var/log/messages 仍未创建
- 锁定了对 Web 服务器的 RDP 访问 - 如何停止 IPsec 策略代理？