☰

地図時間

tag-icon • tag-icon linux login authentication pam
地図時間

自分のコンピュータでログインが3回失敗した場合（sshではなく、誰かがターミナルでログインしようとした場合、または誰かが物理的にログインしようとした場合）、スクリプトを実行したいと思います。そして、スクリプトを実行する前の回数を設定できますか？

PAMを調べた結果、ファイルの.so実行のみ可能で設定が面倒なようです。他のオプションがありますか？

私にとってもう一つのことは、ログインが失敗したときにLinuxがいくつかのスクリプトを実行する可能性があることです。その場合は、追加したりsh /var/myscript.sh何かをすることができます。どんなアイデアがありますか？

インターネットのどこでもこの内容を扱うところが見つからないようです。スクリプトを実行できる場合すべてログインの試行に失敗した場合は、処理いたします。

答え1

大丈夫。私はそれについて考えた。誤ってシステムが壊れる可能性があるため、混乱しないように注意してください。これが不便な場合は、まず仮想マシンで試してみるのが最善です。

地図時間

  1. スクリプトを作成します。このチュートリアルではスクリプトをに入れます/var/myscript.sh。スクリプトパスをスクリプトがある場所に安全に置き換えることができます。いずれにせよ、ゼロ以外のコードでスクリプトが終了しないようにしてください。また、このコマンドをスクリプトexit 0の最後に追加して、正しく終了することを確認してください。続行する前にスクリプトをテストしてください。
  2. スクリプトを実行可能にするchmod +x /var/myscript.sh
  3. 実際の作業が始まる前に問題が発生した場合は、端末を開きますsudo -i。念のため窓を開けておいてください。
  4. gksudo nano /etc/pam.d/common-auth。nanoテキストエディタに置き換えることができます。バックアップするにはsudo cp /etc/pam.d/common-auth /etc/pam.d/common-auth.bkup
  5. 次の行を探してください。 auth [success=1 default=ignore] pam_unix.so nullok_secure
  6. その行からsuccess=1に変更してくださいsuccess=2。これは、ログインが成功した場合にスクリプトが実行されないようにするためです。
  7. 手順5の行のすぐ下に次の行を追加します。 auth [default=ignore] pam_exec.so seteuid /var/myscript.sh
  8. 保存して閉じます。
  9. 再起動したり、「再ログイン」する必要はなく、新しい端末を開きますsu -l <username>。
  10. 意図的に間違ったパスワードを入力した後、スクリプトが機能していることを確認してください。その後、手順9を再試行しますが、正しいパスワードを使用してください。ログインできることを確認してください。

生産スタッフ

特に素晴らしいドキュメントや投稿に感謝します。これ。

関連情報