URL: https://linuxfr.org/forums/linux-general/posts/durcissement-securite-linux-configurer-pam Title: durcissement sécurité linux : configurer pam Authors: bombadil Date: 2022年10月24日T19:23:08+02:00 License: CC By-SA Tags: pam Score: 1 Hello, Je cherche à suivre la doc de l'anssi pour durcir la sécurité de mon linux (https://www.ssi.gouv.fr/guide/recommandations-de-securite-relatives-a-un-systeme-gnulinux/) Je suis à pam où il est question de limiter l'accès sudo à certains utilisateurs et de bloquer les comptes lorsqu'il y a plusieurs tentatives échouées de logins mais aussi ajouter des rounds de chiffrement aux mots de passes. Je n'arrive pas à configurer le bloquage des comptes lors de tentatives échoués : lorsque j'ajoute "auth required pam_tally.so deny=3 lock_time=300" à mon fichier /etc/pam.d/login puis que je redémarre ou que je fais pam-auth-update, lorsque je me loggue 3 fois incorrectement au démarrage de linux, ca ne me locke pas mon compte pendant 300 secondes... Est ce que vous auriez des suggestions sur comment faire? Sinon je suis preneur d'une bonne documentation ou d'une ressources didactique bien foutue sur pam et les configuration des fichiers dans /etc/pam.d car tout ce que je trouve sur internet est un peu confus et la doc de pam est assez spartiate... merci