Am 2004-08-31 12:59:15, schrieb Dirk Salva: > On Tue, Aug 31, 2004 at 11:28:11AM +0200, Michelle Konzack wrote:
> Nein. Gestern selbst ausprobiert: da wird nix und niemand gesperrt. > Es gibt eine leicht veraenderte Ausgabe auf der Konsole, aber ich > kanns danach sofort wieder versuchen. Im Prinzip so oft ich will. > Beispiel: so oft ein falsches Passwort eingegeben, bis die andere > Meldung kommt (also dreimal). Danach mit korrektem PW versucht - > erfolgreich. Also wird da nix gesperrt. Also, als ich mit UTF-8 herumgepielt habe, wurde mehrfach mein eigener Account nach dreimaligen Versuch gesperrt und ich mu�te mich k�mpfend als root einloggen und meine Account reaktivieren. �berlege gerade was ich an der Config gedreht habe... > Ausserdem kann ich mit einer vollstaendigen Usersperre nichts > anfangen, da koennte mich ja jeder, der meinen login-Namen kennt, > durch Falscheingabe von PW aussperren. Ich will danach eine > 10minuetige Loginsperre fuer diesen user. Dann ben�tigst DU eine andere Authentifikation als ne Passwortdatei > > | PASS_MAX_DAYS 99999 > > | PASS_MIN_DAYS 0 > > | PASS_WARN_AGE 7 > > Wie Lange das Passwort zu leen hat (global) > > Gilt nur fuer neu angelegte User. Nee, wenn der $USER sein Password �ndert... :-) Aber leztere Option ben�tigst Du, wenn Du Den $USER warnen willst, das sein Password �ng�ltig wird... > Was ist das wieder fuer ein seltsames quoting? Was macht mutt hier? > Egal. Wieso ? - Ich habe ne manpage eingef�gt und bei mir wird die Box richtig dargestellt. > > Also zum Beispiel: > > usermod -e 2004-09-31 dirk > > Nein. Da steht "the date on which the user account will be disabled". > Das ist fuer mich eindeutig. Ich will den User aber nicht disablen, > sondern dazu bringen, ein neues PW anzugeben. Dann nimm "-f 7" (f�r 7 Tage) und setze "PASS_WARN_AGE 1" (einen Tag befor Account gesperrt wird). Damit zwingst Du den $USER, das Password zu �ndern... Abgesehen gibt es ein tool, das auf der Console Messages ausgibt, wenn das Password "Expired". Weis nur nicht mehr wie es heist. Das funktioniert wie "talk" (verwende ich, um den $USER messages zumommen zu lassen) oder so. > ciao, Dirk Greetings Michelle -- Linux-User #280138 with the Linux Counter, http://counter.li.org/ Michelle Konzack Apt. 917 ICQ #328449886 50, rue de Soultz MSM LinuxMichi 0033/3/88452356 67100 Strasbourg/France IRC #Debian (irc.icq.com)
signature.pgp
Description: Digital signature
