pam_faillock和pam_tally2有什么区别？
pam_faillock和pam_tally2有什么区别？
提问于 2019-12-18 15:32:00
若要在预先设置失败的登录尝试次数后阻止用户，可以使用像pam_tally2或pam_faillock这样的模块。
这两者有什么区别呢？我应该在什么时候使用哪一种？
回答 2
Unix & Linux用户
回答已采纳
发布于 2021-02-22 15:29:46
自从Linux-PAM1.4.0(2020年6月8日)被废弃并引入了pam_tally和pam_tally2之后，版本1.5.0 (2020年11月10日)删除了pam_tally和pam_tally2
如果您的发行版提供了pam_faillock，请使用该版本，如果不使用pam_tally2
Unix & Linux用户
发布于 2020-01-07 12:09:09
看来pam_faillock是更先进的版本，至少在2016年是这样的，当时作者说：
评论(通过tmraz)：几年前我已经提交了pam_faillock。我同意您的观点，即它应该包含在Linux中，我真的不喜欢将代码与pam_tally2合并，因为内部设计是完全不同的。我宁愿完全淘汰pam_tally和pam_tally2，因为它们的设计有缺陷。
不同之处在于，pam_faillock改进了屏幕保护程序的处理。
页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://unix.stackexchange.com/questions/557894
复制相关文章
相似问题
腾讯云开发者
