faillog(8)

НАЗВАНИЕ
faillog - показывает записи из файла faillog или задаёт предел неудачных попыток входа в систему

СИНТАКСИС

faillog [параметры]

ОПИСАНИЕ

faillog форматирует содержимое журнала неудачных попыток из файла базы данных /var/log/faillog. Также, она может быть использована для управления счётчиком неудачных попыток и его пределом. При запуске faillog без параметров выводятся записи faillog только тех пользователей, у которых имеется хотя бы одна неудачная попытка входа.

ПАРАМЕТРЫ

Возможные параметры команды faillog :

-a, --all
    Показать записи faillog для всех пользователей.

-h, --help
    Показать краткую справку и закончить работу.

-l, --lock-time SEC
    Блокировать учётную запись на SEC секунд после неудачной попытки входа.

-m, --maximum MAX
    Установить максимальное число неудачных попыток входа равной MAX, после чего учётная запись блокируется. Если MAX равно 0, то количество неудачных попыток не ограничивается. Максимальное значение неудачных попыток должно быть всегда равно 0 для root , для того чтобы предотвратить атаку отказа в обслуживании на систему.

-r, --reset
    Обнулить счётчик неудачных попыток входа для всех записей или для одного пользователя, заданного параметром -u LOGIN. Для этого требуются права на запись в файл /var/log/faillog.

-t, --time DAYS
    Показать записи faillog новее чем (дней) DAYS. -t отменяет действие параметра -u.

-u, --user LOGIN
    Показать запись faillog или изменить счётчики и пределы (если задан параметр -l, -m или -r ) только для учётной записи с именем LOGIN.

ПРЕДОСТЕРЕЖЕНИЯ

faillog выводит только записи о пользователях, последняя попытка входа которых была неудачной. Чтобы увидеть запись о пользователе, последняя попытка входа которого была удачной, вы должны специально указать имя пользователя с помощью параметра -u или вывести записи о всех пользователях с помощью параметра -a.

ФАЙЛЫ

/var/log/faillog
    содержит журнал неудавшихся попыток входа в систему

СМОТРИТЕ ТАКЖЕ

login(1), faillog(5).