아치 리눅스에서 잘못된 sudo 비밀번호를 입력한 후 지연 제거

Question 1

몇 가지 실험을 통해 아치에서 잘못된 비밀번호 지연을 제거하는 방법을 알아냈습니다.

에서 또는 PAM 모듈을 언급하는 줄 을 /etc/pam.d/system-auth추가합니다 .nodelayauthpam_faillock.sopam_unix.so

다시 말해서:

auth       required                    pam_faillock.so      preauth nodelay                                                
auth       [success=2 default=ignore]  pam_unix.so          try_first_pass nullok nodelay                                  
-auth      [success=1 default=ignore]  pam_systemd_home.so                                                                 
auth       [default=die]               pam_faillock.so      authfail nodelay

...

많은 답변에서 nodelay옵션 추가를 제안하지만 거기에 있는 pam_unix것 같습니다.pam_faillock최근의 획득nodelay또한 옵션입니다.

Answer

몇 가지 실험을 통해 아치에서 잘못된 비밀번호 지연을 제거하는 방법을 알아냈습니다.

에서 또는 PAM 모듈을 언급하는 줄 을 /etc/pam.d/system-auth추가합니다 .nodelayauthpam_faillock.sopam_unix.so

다시 말해서:

auth       required                    pam_faillock.so      preauth nodelay                                                
auth       [success=2 default=ignore]  pam_unix.so          try_first_pass nullok nodelay                                  
-auth      [success=1 default=ignore]  pam_systemd_home.so                                                                 
auth       [default=die]               pam_faillock.so      authfail nodelay

...

많은 답변에서 nodelay옵션 추가를 제안하지만 거기에 있는 pam_unix것 같습니다.pam_faillock최근의 획득nodelay또한 옵션입니다.

Question 2

몇 가지 추가 실험을 거친 후에는 오류 잠금에 해당 파일을 넣을 수 있는 구성 파일이 있는 것 같습니다 nodelay.

nodelay이것은 Arch Linux에서 저에게 효과적이었습니다. 라인 에 추가하세요.pam_unix.so/etc/pam.d/system-auth

auth       [success=1 default=bad]     pam_unix.so          try_first_pass nullok nodelay

에 추가하고 nodelay파일 끝에 추가하면 제대로 작동합니다 /etc/security/faillock.conf.nodelay

여기에서 deny더 높은 숫자를 설정할 수도 있습니다.

또한 확인하십시오:

man pam_unix
man pam_faillock

나에게는 취소할 때 지연을 없애는 것이 아니라 sudo로그인할 때 지연이 더 중요하다고 생각합니다. 이는 또한 인증 지연을 제거합니다.

Answer