Выполнение init.d сценарий производит “start-stop-daemon: не найденный”

Вы могли бы хотеть смотреть на fail2ban. Это может быть настроено, чтобы заблокировать учетную запись после количества набора неудачных попыток и затем разблокировать после промежутка времени набора.

http://www.fail2ban.org/wiki/index.php/Downloads

Если Вы действительно серьезно относитесь к использованию pam_tally, Вы, вероятно, хотите использовать pam_tally2 вместо этого. Должен быть установлен с любым пакетом PAM, это является текущим. Можно сделать человека pam_tally2, чтобы видеть, как использовать его.

Вот пример для запущения Вас. Добавьте следующее к началу подлинного раздела в pam файле, /etc/pam.d/password-auth:

auth        required      pam_tally2.so  file=/var/log/tallylog deny=3 even_deny_root unlock_time=1200

В том же файле добавляют это к разделу учетной записи:

account     required      pam_tally2.so

Параметры выше следующие:

• file=/var/log/tallylog – Файл журнала по умолчанию используется для проведения подсчета входа в систему.
• deny=3 – Запретите доступа после 3 попыток и заблокируйте вниз пользователя.
• even_deny_root – Политика, также относятся к пользователю root.
• unlock_time=1200 - 20 минут (60 секунд. * 20 минут = 1 200 секунд.)

Если Вы не хотите блокировать, выкорчевывают изменение even_deny_root к magic_root.

Сомнительно, хотели ли Вы заблокировать корневую учетную запись. Вы могли бы хотеть сделать что-то вроде этого вместо этого, где корневая учетная запись может быть заблокирована, но только на более короткое время, чем другие учетные записи:

auth        required      pam_tally2.so  file=/var/log/tallylog deny=3 even_deny_root unlock_time=1200 root_unlock_time=60

Это только заблокирует корневую учетную запись в течение минуты, все остальные нормальные секунды 1200 года.

Демонстрационный файл журнала посмотрел бы следующим образом:

$ ssh me@somemachine
me@somemachine's password:
Permission denied, please try again.
me@somemachine's password:
Permission denied, please try again.
me@somemachine's password:
Account locked due to 4 failed logins
Account locked due to 5 failed logins
Last login: Mon Jun 4 21:21:06 2013 from someothermachine

Можно справиться о заблокированных учетных записях с помощью команды pam_tally2:

$ pam_tally2 --user=me
Login           Failures  Latest    failure     From
me                   5    06/04/13  21:21:06    someothermachine

Можно разблокировать ограничение как так:

pam_tally2 --user=me --reset
Login           Failures  Latest    failure     From
me                  5     06/04/13  21:21:06    someothermachine

Теперь учетная запись обнаруживается в pam_tally2 как так:

$ pam_tally2 --user=me
Login           Failures   Latest   failure     From
me                 0

Ссылки

• Используйте Pam_Tally2, чтобы заблокировать и разблокировать SSH неудавшиеся попытки входа в систему