faillog

[Michał Wcisło]

Witam,

Mam mały problem: każde logowanie (ftp poczta itp) udaje się przy
prawidłowych danych ale zwiększany jest licznik danego usera w faillog

przykładowy plik /etc/pam.d/ftp

"
auth            required        /lib/security/pam_listfile.so item=user sense=deny file
=/etc/security/blacklist onerr=succeed
auth            required        /lib/security/pam_listfile.so item=user sense=deny file
=/etc/security/blacklist.ftp onerr=succeed
auth            required        /lib/security/pam_unix.so
auth            required        /lib/security/pam_tally.so file=/var/log/faillog onerr=
succeed no_magic_root
auth            required        /lib/security/pam_shells.so
auth            required        /lib/security/pam_nologin.so
account         required        /lib/security/pam_tally.so deny=0 file=/var/log/faillog
 onerr=succeed no_magic_root
account         required        /lib/security/pam_unix.so
session         required        /lib/security/pam_unix.so
"

i wpis z sysloga:

Jun  3 13:12:30 prestige proftpd[6429]: prestige (10.0.1.10[10.0.1.10]) - No certificate files found!
Jun  3 13:12:30 prestige proftpd[6429]: prestige (10.0.1.10[10.0.1.10]) - FTP session opened.
Jun  3 13:12:30 prestige proftpd[6429]: prestige (10.0.1.10[10.0.1.10]) - connect from ::ffff:10.0.1.10
Jun  3 13:12:30 prestige ftp(pam_unix)[6429]: session opened for user exact by (uid=0)
Jun  3 13:12:30 prestige proftpd[6429]: prestige (10.0.1.10[10.0.1.10]) - USER exact: Login successful.

a tu podobny wyciąg z sysloga dla poczty:
Jun  3 13:12:39 prestige spop3d[6432]: user czerwinskid authenticated - 217.97.149.237
Jun  3 13:12:39 prestige spop3d[6432]: Stats: czerwinskid 0 0 0 0
Jun  3 13:12:39 prestige spop3d[6432]: session ended for user czerwinskid - 217.97.149.237
Jun  3 13:12:39 prestige spop3d(pam_unix)[6432]: session closed for user czerwinskid
Jun  3 13:12:43 prestige spop3d(pam_unix)[6434]: session opened for user bear by (uid=0)

i licznik w faillogu również się zwiększył.

Czy ktoś wie gdzie tkwi problem ?

--
Załączniki: <none>

Pozdrawiam,
 Michał Wcisło                          mailto:michalwcislo w interia.pl