Puncte:4

Ubuntu 20.04 GDM incrementează pam_tally fără introducerea parolei

drapel cn

Am o mașină Ubuntu 20.04 cu fișiere de autentificare comună și parolă comună ușor modificate pentru a bloca utilizatorul timp de 10 minute dacă se încearcă o parolă incorectă de 10 ori. Acest lucru funcționează bine în Terminal și în alte părți, dar am observat că în GDM în timp ce făceam clic pe un cont de utilizator din listă, nu introducem nimic și nici nu apăsăm enter pentru a încerca efectiv autentificarea, numărul este incrementat. De fiecare dată când faceți clic pe un utilizator, această „încercare” este, de asemenea, conectată /var/log/auth.log de gdm-parola:auth.

Nu sunt sigur dacă acesta este un comportament normal pentru GDM, dar dacă este, sunt curios cum să o ocol, deoarece este foarte incomod să fii blocat pentru că nici măcar nu am încercat.

FWIW (nu sunt sigur dacă acest lucru cauzează problema), iată configurarea mea PAM: comun-auth:

auth required pam_tally2.so onerr=fail deny=10 unlock_time=600
auth [success=1 default=ignore] pam_unix.so nullok_secure
auth requisite pam_deny.so
auth required pam_permit.so
auth opțional pam_cap.so

comun-parolă:

parola necesară pam_pwquality.so retry=3 minlen=16 reject_username
parola [success=1 default=ignore] pam_unix.so obscure reține=8 use_authtok sha512
parola necesară pam_deny.so
parola necesară pam_permit.so
parola opțională pam_gnome_keyring.so

Orice perspectivă asupra acestei probleme este apreciată.

Alejandro avatar
drapel jp
S-ar putea să aibă ceva de-a face cu faptul că este posibil să te autentifici fără a introduce o parolă sau că utilizatorul poate să nu aibă de fapt o parolă, așa că `gdm` poate încerca mai întâi să se autentifice direct, iar dacă nu reușește, atunci va cere parola (sau orice metodă de verificare este activată, cum ar fi un cod 2FA). Nu sunt sigur, voi investiga dacă găsesc timp astăzi.
drcomputer avatar
drapel cn
Vă mulțumesc pentru răspuns, îmi imaginam că ceva asemănător cu acesta ar putea fi cauza în cele din urmă, dar este ceva de care aș presupune că gdm a luat în considerare și verifică mai întâi.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.