怕你暴力测试,我猜的。
防止穷举破解
- 是这样的机制~
liveCD引导后,删除/var/lib/deepin/authenticate/limit-states.json
我把这两个文件都改名了,锁屏后输错3次密码后,提示3分钟后再试,你这个方法不行

我把这两个文件都改名了,锁屏后输错3次密码后,提示3分钟后再试,你这个方法不行

手动解除锁定:
查看某一用户错误登陆次数:
pam_tally –user username
例如,查看work用户的错误登陆次数:
pam_tally –user work
清空某一用户错误登陆次数:
pam_tally –user username –reset
例如,清空 work 用户的错误登陆次数,
pam_tally –user work –reset
faillog -r 命令亦可

首先,这两个命令需要root权限
然后,在多次输错密码的情况下,并不能解决被锁定几千分钟的问题
liveCD引导后,删除/var/lib/deepin/authenticate/limit-states.json
我用livecd进入删除后,确实可以,但是,下次出现这个问题,又要用licvcd进入一次,这样太麻烦了,可果能修改这个锁定时间的最大值就好了,比如每次锁定最长时间为10分钟
我用livecd进入删除后,确实可以,但是,下次出现这个问题,又要用licvcd进入一次,这样太麻烦了,可果能修改这个锁定时间的最大值就好了,比如每次锁定最长时间为10分钟
输错密码被锁定的问题一般不会反复遇到吧
输错密码被锁定的问题一般不会反复遇到吧
孩子乱按被锁,这个问题,还是很常见的
孩子乱按被锁,这个问题,还是很常见的
系统安全非常重要,所以不会有特别简单的方法
系统安全非常重要,所以不会有特别简单的方法
安全是重要,也得合理,我觉得锁定1千多小时,同锁定5分钟的安全没有多大差别
安全是重要,也得合理,我觉得锁定1千多小时,同锁定5分钟的安全没有多大差别
设想一下,如果真的有黑客或者别有用心的人想尝试破解你的账户密码,你还愿意5分钟以后就给他重试的机会吗
设想一下,如果真的有黑客或者别有用心的人想尝试破解你的账户密码,你还愿意5分钟以后就给他重试的机会吗
即然都是暴力破解了,你觉得黑客是手动输入还是软件破解?
如果这个能限制软件破解,五分钟一次得软件破解,和一千多分钟一次得软件破解,还真没有什么差别
手动解除锁定:
查看某一用户错误登陆次数:
pam_tally –user username
例如,查看work用户的错误登陆次数:
pam_tally –user work
清空某一用户错误登陆次数:
pam_tally –user username –reset
例如,清空 work 用户的错误登陆次数,
pam_tally –user work –reset
faillog -r 命令亦可
老版本可以,新版本不行
Popular Events
More

中文 
root进不去,改也改不了,我不清楚密码锁定这么长时间有什么用
