잘못된 비밀번호를 입력 한 후 발생하는 지연을 어떻게 변경합니까?

로그인 프롬프트에 잘못된 비밀번호를 입력하면 약 3 초간 지연됩니다. PAM이있는 Linux 시스템에서 어떻게 변경합니까?

나는 당신이 리눅스와 pam을 사용한다고 가정합니다. 지연이 원인 일 수 pam_faildelay.so있습니다. 을 /etc/pam.d사용 하여 pam 구성을 확인하십시오 pam_faildelay. 예 :

# Enforce a minimal delay in case of failure (in microseconds).
# (Replaces the `FAIL_DELAY' setting from login.defs)
# Note that other modules may require another minimal delay. (for example,
# to disable any delay, you should add the nodelay option to pam_unix)
auth       optional   pam_faildelay.so  delay=3000000

시간을 변경하려면 지연 매개 변수를 조정하십시오. 지연을 제거하려면 전체 줄을 삭제하거나 주석을 달 수 있습니다.

지연의 또 다른 원인은 다음과 같습니다 pam_unix.so. 매개 변수 를 pam_unix.so추가하여 발생하는 지연을 비활성화 nodelay하고 선택적 pam_faildelay.so으로 (변수) 지연을 추가하기 위해 회선 호출 을 추가하려면 다음과 같이하십시오.

auth       optional   pam_faildelay.so  delay=100000

에 nodelay매개 변수 를 전달해야 합니다 auth pam_unix.so.

인증 방법에 따라 매개 변수를 설정해야하는 위치가 다릅니다. 그러나 대부분의 리눅스 배포판은 /etc/pam.d/system-auth다른 모든 파일에 포함되는 것과 같은 것을 가지고 있습니다.

예를 들어 /etc/pam.d/system-auth다음과 같은 줄이있을 수 있습니다.

auth            sufficient      pam_unix.so try_first_pass nullok

이것은 다음과 같이 변경되어야합니다.

auth            sufficient      pam_unix.so try_first_pass nullok nodelay

이 pam_unix.so모듈은 /etc/passwd및 에 대한 인증을 수행합니다 /etc/shadow. 개봉 된 LDAP 또는 다른 암호 백엔드를 사용하는 경우, 당신은 가능성이 여전히 설정해야 nodelay온 pam_unix.so그 (때 프롬프트를 제어 무엇으로 pam_unix.so인증에 실패, 그것은 일반적으로 그냥 다음 모듈로 얻은 암호를 전달합니다).

당신은에 대한 자세한 내용 pam_unix.so을 읽을 수 있습니다man pam_unix