linux – 什么是`sshd_config`参数来设置密码提示之间的时间?

前端之家收集整理的这篇文章主要介绍了linux – 什么是`sshd_config`参数来设置密码提示之间的时间?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
如果我尝试使用错误的凭据登录到sshd服务器,我会在大约2秒暂停后接受Access拒绝.

有没有办法增加返回密码输入提示所需的时间?

请注意,我已将LoginGraceTime设置为20s的值.

解决方法

这可以通过pam_faildelay.so PAM模块( man)进行控制.

在RHEL 6下,以下文件适用于sshd:

上将/etc/pam.d/sshd:

  1. #%PAM-1.0
  2. auth required pam_sepermit.so
  3. auth optional pam_faildelay.so delay=[N time in microseconds]
  4. auth include password-auth
  5.  
  6.  
  7. account required pam_nologin.so
  8. account include password-auth
  9.  
  10. password include password-auth
  11.  
  12. # pam_selinux.so close should be the first session rule
  13. session required pam_selinux.so close
  14. session required pam_loginuid.so
  15. # pam_selinux.so open should only be followed by sessions to be executed in the user context
  16. session required pam_selinux.so open env_params
  17. session optional pam_keyinit.so force revoke
  18. session include password-auth

如果您不想在pam模块配置中设置延迟,可以将其设置为:

/etc/login.defs文件

  1. FAIL_DELAY [N time in seconds]

请注意,奇怪的是,FAIL_DELAY接受以秒为单位的时间.

要将其应用于控制台登录,请修改/etc/pam.d/password-auth和/或/etc/pam.d/system-auth.另请注意,您必须在任何其他auth行之前包含pam_faildelay.so行(特别是pam_unix.so).

猜你在找的Linux相关文章