:Atasi error "Maximum amount of failed attempts was reached"

Pengguna root tidak terkunci

Bagian ini menjelaskan cara memberi komentar pada pembatasan PAM di file konfigurasi PAM tingkat sistem (/etc/pam.d/system-auth). Metode serupa berlaku untuk /etc/pam.d/sshd atau /etc/pam.d/login.

1. Hubungkan ke instans sebagai pengguna root menggunakan VNC.

   Untuk informasi lebih lanjut, lihat Masuk ke instans Linux menggunakan password.

2. Jalankan perintah berikut untuk memeriksa file konfigurasi PAM terkait pembatasan otentikasi.

   cat /etc/pam.d/system-auth

   Sebagai contoh, output berikut menunjukkan bahwa jika pengguna biasa atau root memasukkan kata sandi salah sebanyak tiga kali berturut-turut, akun tersebut akan dikunci selama 50 detik.

   auth        required                                     pam_faildelay.so delay=2000000
   auth        [default=1 ignore=ignore success=ok]         pam_usertype.so isregular
   auth        [default=1 ignore=ignore success=ok]         pam_localuser.so
   auth        sufficient                                   pam_unix.so nullok
   auth        [default=1 ignore=ignore success=ok]         pam_usertype.so isregular
   auth        sufficient                                   pam_sss.so forward_pass
   auth        required                                     pam_deny.so
   auth        required                                     pam_tally2.so deny=3 unlock_time=50
   account     required                                     pam_unix.so no_pass_expiry
   account     sufficient                                   pam_localuser.so
   account     sufficient                                   pam_usertype.so issystem
   account     [default=bad success=ok user_unknown=ignore] pam_sss.so
   account     required                                     pam_permit.so

3. Ubah file konfigurasi system-auth.

   1. Jalankan perintah berikut untuk membuka file konfigurasi system-auth.

      vim /etc/pam.d/system-auth

   2. Tekan i untuk memasuki mode Insert.

   3. Sesuai kebutuhan, beri komentar, ubah, atau hapus konfigurasi tersebut.

      Contoh berikut memberi komentar pada konfigurasi tersebut.

      auth required pam_tally2.so deny=3 unlock_time=50            # Baris asli: Mengunci akun pengguna setelah tiga kali percobaan login gagal berturut-turut. Akun dibuka kembali setelah 50 detik.
      #auth required pam_tally2.so deny=3 unlock_time=50           # Setelah diberi komentar                          

      Catatan

      • Contoh ini menggunakan modul pam_tally2. Jika pam_tally2 tidak didukung, Anda dapat menggunakan modul pam_tally. Pengaturan dapat berbeda tergantung versi PAM. Untuk penggunaan spesifik, rujuk dokumentasi modul terkait. Untuk informasi lebih lanjut, lihat Linux PAM SAG.

      • Kedua modul pam_tally2 dan pam_tally dapat digunakan untuk mengontrol kebijakan penguncian akun, tetapi pam_tally2 mendukung pembukaan kunci otomatis setelah waktu tertentu.

      • even_deny_root membatasi pengguna root.

      • deny mengatur jumlah maksimum percobaan login gagal berturut-turut untuk pengguna biasa dan root sebelum akun dikunci.

      • unlock_time mengatur durasi pembukaan kunci otomatis dalam detik untuk akun pengguna biasa yang terkunci.

      • root_unlock_time mengatur durasi pembukaan kunci otomatis dalam detik untuk akun root yang terkunci.

4. Coba hubungkan kembali ke instans. Masalah telah teratasi jika koneksi berhasil.

Pengguna root terkunci

1. Hubungkan ke instans dalam mode single-user.

   Untuk informasi lebih lanjut, lihat Masuk ke mode single-user pada instans Linux.

2. Jalankan perintah berikut untuk membuka kunci akun root.

   pam_tally2 -u root                          # Periksa jumlah percobaan login gagal berturut-turut untuk pengguna root.
   pam_tally2 -u root -r                       # Hapus hitungan percobaan login gagal berturut-turut untuk pengguna root.
   authconfig --disableldap --update           # Perbarui catatan otentikasi keamanan PAM.

3. Reboot instans.

   Untuk informasi lebih lanjut, lihat Reboot instans.

4. Pada file konfigurasi PAM terkait, beri komentar, ubah, atau hapus konfigurasi yang sesuai.

   Untuk langkah-langkah detail, lihat Akun root tidak terkunci.

5. Coba hubungkan kembali ke instans. Masalah telah teratasi jika koneksi berhasil.