Removendo o bloqueio por erros de senha no Gentoo (systemd)

Publicado por Xerxes em 25/02/2026

[ Hits: 72 ]

 


Removendo o bloqueio por erros de senha no Gentoo (systemd)



No Gentoo, o padrão de segurança do PAM pode bloquear o usuário por 10 minutos após 3 tentativas sem sucesso. Esta dica mostra como desativar ou ajustar esse comportamento editando os arquivos de configuração do sistema.

Se você (ou algum usuário) já estiver bloqueado e você tiver acesso root, pode limpar as tentativas falhas imediatamente com o comando:

faillock --user <nome_do_usuario> --reset

Para listar todos os usuários bloqueados e o número de tentativas:

faillock

O responsável por esse bloqueio é o módulo pam_faillock.

No Gentoo com systemd, as configurações de autenticação geralmente ficam centralizadas em: /etc/pam.d/system-auth e /etc/pam.d/system-login.

Abra o arquivo /etc/pam.d/system-auth e procure pelas linhas que invocam o pam_faillock.so. Para desativar o bloqueio totalmente, basta comentá-las (adicionar # no início):

# auth required pam_faillock.so preauth silent audit deny=3 unlock_time=600
# auth [default=die] pam_faillock.so authfail audit deny=3 unlock_time=600
# account required pam_faillock.so

Se você não quer abrir mão da segurança, mas acha 10 minutos excessivo, altere o parâmetro unlock_time para o valor desejado em segundos (ex: 60 segundos):

auth required pam_faillock.so ... deny=3 unlock_time=60

Fica a dica! (Obrigado, Genmini!)

Outras dicas deste autor

Proteja seu Linux Mint com o Timeshift: Restaure o sistema mesmo que ele não inicie!

Site brasileiro de jogos para Linux

Corrigindo o bug de maximizar vídeos do Youtube no Firefox 3

Impressora de rede no Ubuntu 12.04 - "FirewallD não está sendo executado" [RESOLVIDO]

Instalando Brisk Menu no Fedora 34 Mate Desktop

Leitura recomendada

Permitir/negar autenticação para determinados grupos

Bloquear MSN Messenger

Auditando usuários com PAM usando o Aureport do Audit

Retornando a lista de usuários de uma aplicação vulnerável usando o SQL Injection

Redirecionando porta de saída no IPTABLES

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts