|
|
|---|
| 923 |
<listitem> |
923 |
<listitem> |
| 924 |
<simpara> |
924 |
<simpara> |
| 925 |
<command>samba-tool domain passwordsettings set --reset-account-lockout-after=5</command> |
925 |
<command>samba-tool domain passwordsettings set --reset-account-lockout-after=5</command> |
| 926 |
legt die Zeit fest, nach der der Zähler zurückgesetzt wird. Wenn ein Konto automatisch |
926 |
legt die Anzahl der Minuten fest, nach der der Zähler zurückgesetzt wird. Wenn ein Konto automatisch |
| 927 |
entsperrt wird, aber der Zähler nicht zurückgesetzt wird, dann wird das Konto durch ein |
927 |
entsperrt wird, aber der Zähler nicht zurückgesetzt wird, dann wird das Konto durch ein |
| 928 |
einziges falsches Passwort wieder gesperrt. |
928 |
einziges falsches Passwort wieder gesperrt. |
| 929 |
</simpara> |
929 |
</simpara> |
|
|
|---|
| 942 |
durch Setzen der &ucsUCRV; <envar>auth/faillog</envar> auf <literal>yes</literal> aktiviert werden. |
942 |
durch Setzen der &ucsUCRV; <envar>auth/faillog</envar> auf <literal>yes</literal> aktiviert werden. |
| 943 |
Die Obergrenze an fehlerhaften Passworteingaben, bei der eine Kontosperre |
943 |
Die Obergrenze an fehlerhaften Passworteingaben, bei der eine Kontosperre |
| 944 |
aktiviert wird, wird in der &ucsUCRV; <envar>auth/faillog/limit</envar> konfiguriert. |
944 |
aktiviert wird, wird in der &ucsUCRV; <envar>auth/faillog/limit</envar> konfiguriert. |
| 945 |
Nach einer korrekten Passworteingabe wird der Zähler jedesmal wieder zurückgesetzt. |
945 |
Unterhalb des Limits wird nach einer korrekten Passworteingabe der Zähler jedesmal wieder zurückgesetzt. |
| 946 |
</para> |
946 |
</para> |
| 947 |
<para> |
947 |
<para> |
| 948 |
Die Sperre im PAM-Stack ist standardmäßig nur auf ein lokales System begrenzt. Wenn ein |
948 |
Die Sperre im PAM-Stack ist standardmäßig nur auf ein lokales System begrenzt. Wenn ein |
|
|
|---|
| 954 |
bzw. über das verwendete Listener-Modul auch wieder entsperrt. |
954 |
bzw. über das verwendete Listener-Modul auch wieder entsperrt. |
| 955 |
</para> |
955 |
</para> |
| 956 |
<para> |
956 |
<para> |
| 957 |
Standardmäßig ist die Sperre über den PAM-Stack unbegrenzt gültig |
957 |
Standardmäßig ist die Sperre über den PAM-Stack unbegrenzt gültig, |
| 958 |
Sie kann aber auch nach Ablauf eines Intervalls |
958 |
sie kann aber auch nach Ablauf eines Intervalls |
| 959 |
automatisch wieder aufgehoben werden. Hierzu ist in |
959 |
automatisch wieder aufgehoben werden. Hierzu ist in |
| 960 |
der &ucsUCRV; <envar>auth/faillog/unlock_time</envar> ein Zeitraum in Sekunden |
960 |
der &ucsUCRV; <envar>auth/faillog/unlock_time</envar> ein Zeitraum in Sekunden |
| 961 |
anzugeben. Wird der Wert auf 0 gesetzt, wird die Sperre direkt |
961 |
anzugeben. Wird der Wert auf 0 gesetzt, wird die Sperre direkt |