#1 Le 27/11/2015, à 13:10
- julian7
pam_unix modification des logs
Bonjour à tous
Par défaut, sur un tty, si l'utilisateur toto veut se connecter et se trompe de mot de passe, les logs dans /var/log/auth.log sont :
pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/tty1 ruser= rhost= user=toto
login[788]: FAILED LOGIN (1) on '/dev/tty1' FOR 'toto', Authentication failure
si il se trompe une deuxième fois, et une troisième fois, apparaît :
login[788]: FAILED LOGIN (2) on '/dev/tty1' FOR 'toto', Authentication failure
login[788]: FAILED LOGIN (3) on '/dev/tty1' FOR 'toto', Authentication failure
J'aimerais changer se fonctionnement. J'aimerais avoir la ligne ci dessous pour chaque fail de mot de passe.
pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/tty1 ruser= rhost= user=toto
J'ai cherché dans les option de pam_unix mais je n'ai pas trouvé mon bonheur !
Merci d'avance !
Julian
Hors ligne