centos5.9的pam_tally.so模塊沒生效（標題已改）

du_liang

sed -i 's#auth        required      pam_env.so#auth        required      pam_env.so\nauth       required       pam_tally.so  onerr=fail deny=3 unlock_time=300\nauth           required     /lib/security/$ISA/pam_tally.so onerr=fail deny=3 unlock_time=300#' /etc/pam.d/system-auth


添加后的結果，多了紅色的
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth       required       pam_tally.so  onerr=fail deny=3 unlock_time=300
auth           required     /lib/security/$ISA/pam_tally.so onerr=fail deny=3 unlock_time=300
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet

新增問題：添加了上面模塊，還是不能限制登陸

chenyx

-i是取代,引號里面s是搜索,匹配的意思

du_liang

回復 2# chenyx

s后面有#這個符號，不解，原文件是：
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet
auth        required      pam_deny.so
...


   

chenyx

#是界定符,sed的界定符不止是/,也可以是別的字符,比如#或者@

wenhq

你用的是' '如果改用""的話$VAR就會被替換。試試看 s/A/B/ 就是替換的意思。

du_liang

回復 4# chenyx

受教了，謝謝


   

du_liang

回復 5# wenhq

[root@localhost ~]# echo $ISA

[root@localhost ~]#

空值啊


   

chenyx

你搜搜看看那個pam_tally.so的位置,用絕對路徑替換pam里面的那行so的地方

du_liang

回復 5# wenhq

# find /lib -name pam_tally.so
/lib/security/pam_tally.so


ENV:CentOS5.9 i386


   

du_liang

回復 8# chenyx

我在再看centos6的 pam_tally.so位置