1. 계정 잠금 해제 옵션 설명 pam_tally2 -u 계정 계정 로그인 실패 횟수 확인 pam_tally2 -u 계정 -r or pam_tally2 -u 계정 --reset 계정 잠금 해제 1_1) 계정 5회 실패시 120초간 잠금 확인 vi /etc/pam.d/system-auth #%PAM-1.0 # This file is auto-generated. # User changes will be destroyed the next time authconfig is run. auth required pam_tally2.so deny=5 unlock_time=120 auth required pam_env.so auth required pam_faildelay.so delay=2000000 auth suff..

1. PAM 란? PAM은 리눅스 시스템에서 사용하는 '인증 모듈(Pluggable Authentication Modules)'로써 응용 프로그램(서비스)에 대한 사용자의 사용 권한을 제어하는 모듈입니다. pam_tally2.so : 로그인 시도 횟수를 카운트하는 모듈이며 실패 시 관리 역할을 수행 2. 임계값 설정 옵션 설명 deny = 숫자 로그인 시도가 숫자만큼 실패하면 접근 차단 unlock_time = 숫자 일정 횟수 이상 로그인에 실패했을 때, 숫자만큼 접근 차단 lock_time = 숫자 로그인 실패 후 숫자동안 접근 차단 2_1) 경로 cd /etc/pam.d 2_2) 파일명 system-auth 2_3) 파일 수정 및 내용 추가 vi /etc/pam.d/system-auth 예시) 계정 ..