Linux kullanıcı hesabının kilidi açılamıyor

Kilitli kullanıcı hesabına sahip bir Linux kutum (OpenSuSE 11.3) var. Kilidini açmak için kök hesap olarak oturum açtım passwd -u <user>, ancak bir mesaj alıyorum'Cannot unlock the password for <user>!'

Şifreyi yeni bir şeye değiştirmeyi denedim passwd, ancak bu yeni şifreyle giriş yapmaya çalıştığınızda hala 'hesap başarısız başarısız girişimler nedeniyle hesap kilitlendi' hata mesajı veriyor.

passwd -Shesap için 'PS' durum bayraklarını verir. Ben 'S' tanımıyorum, ama her halükarda 'L' (kilitli) veya 'NP' (şifre yok) göstermiyor. bu hesap için satırın önündeki /etc/shadowgibi garip karakterler içermiyor !. Bu dağıtımın yönetim uygulamasında (YaST) bakıldığında , kilitli olmadığını gösteriyor ('hesabı devre dışı bırak' düğmesi işaretli değil).

Bu hesabın kilidini açmayı / giriş yapmayı nasıl ve neden reddettiğini görmek için başka nerede kontrol etmem gerekiyor?

Bugün bu sorunu yaşadım. Düzeltme buydu.

pam_tally --user = --reset

Misal

pam_tally --user=cyberninja --reset

Umarım bu birine yardımcı olur.

Bu gönderiyi tam olarak bu sorunun cevabını buldum. Aynı hatayla karşılaştım ama bir SLES 11 SP2 sunucusunda. İş arkadaşım şifremi sıfırladı ve komutuyla hesabımın kilidini açmaya çalıştı passwd -u. Diğer iş arkadaşlarımdan biri PAM'de açık bir hesaba ihtiyacım olduğunu söyledi ve bana emir verdi. Hangi ben yukarıda yayınlanmıştır.

Güncelleme,

Şimdi bunun tekrar olmasını önleyen bir düzeltmem var. Görünüşe göre çatışmada olan iki PAM dosyası var. Bu dosyalar; /etc/pam.d/loginve /etc/pam.d/sshd. Her iki dosya da bu satıra sahiptir.

auth required pam_tally.so onerr = başarısız reddet = 3

Bu satırı yukarıda listelenen dosyalardan birinden çıkarmalısınız. /etc/pam.d/sshdDosyadaki satırın yorumunu yaptık .

Bunu yaptıktan sonra bir daha asla bu sorunu yaşamamalısınız.

Bugün, SUSE Linux Enterprise Server 11 SP2 çalıştıran bir sunucuda, parolayı sıfırladıktan ve yaşı 0 olarak değiştirdikten sonra bile bir kullanıcı hesabıyla aynı sorunla karşı karşıya kaldım (chage -d 0 userID)

[me@mordor ~]$ ssh frodo@mordor

Welcome to SUSE Linux Enterprise Server 11 SP2  (x86_64) - Kernel \r (\l).


Account locked due to 29 failed logins
Password:
Account locked due to 30 failed logins
Password:

@Jam tarafından orijinal yazısında açıklanan aynı escenario ile. Hesabı gösteren hiçbir şey ne "/ etc / passwd" ne de "/ etc / shadow" üzerinde kilitli değil. "Passwd -S -a | grep frodo" gibi komutlar, kimliğin kilitli olmadığını gösterdi (LK)

me@mordor:~> sudo passwd -S -a | grep frodo
frodo PS 01/01/1970 1 90 7 180

Ayrıca " pam_tally2 " kimliğin kilitli OLMADIĞINI gösterir:

me@mordor:~> sudo /sbin/pam_tally2 --user frodo
Login           Failures Latest failure     From
frodo             0

Ama sorun aslında " pam_tally "

me@mordor:~> sudo /sbin/pam_tally --user frodo
User frodo    (500)   has 32

Kullanıcı kimliği şifresinin kilidini açtıktan sonra, yeni kimlik bilgileriyle oturum açabildim ve hata mesajından kaçınabildim.

me@mordor:~> sudo /sbin/pam_tally --user frodo --reset
User frodo    (500)   had 32
me@mordor:~> sudo /sbin/pam_tally --user frodo
User frodo    (500)   has 0

Bu son bir saatte yaptığım gibi başını kırmaktan kaçınmak için umarız ... Uzun bir hikaye kısa yapmak için hesap SuSE'de kilitlendiğinde hem " pam_tally " hem de " pam_tally2 " yi kontrol etmeyi unutmayın . !!

Saygılar, Hernan.

Yazabilirsin:

pam_tally2 -r -u user_name

hesabın kilidini açmak için.

Deneyin

usermod --expire 9999

hesap için hareketsizliği devre dışı bırakmak (bu, son kullanma tarihini 1/1/9999 olarak ayarlar). passwd -uyalnızca şifre "kilitliyse" çalışır, ancak devre dışı bırakılmış hesaplar için kullanılamaz.

Sorun, hesabın yeni oluşturulmuş olması ve henüz bir şifre atanmamış olması olabilir.

Eğer öyleyse, passwd -S <user>gösterecektir LK(kilitli için) ve passwd -u <user>çalışma olmaz.

Sorunu çözmek için kullanıcıya bir passwd atamanız yeterlidir.

Bu komutla, herhangi bir şifre olmadan kilidi açılmış bir kullanıcı oluşturabilirsiniz:

adduser --gecos "Username" --disabled-password "username"

Bu, sistemde rastgele bir parola asılı olmadığı anlamına gelir.