vsftpd の失敗したログイン試行のログを構成する方法

以下の手順に従って、pam を使用して失敗したログイン試行のログを構成します。

1. pam_tally2 に追加してください system-auth の後の行 または password-auth /etc/pam.d/vsftpd の行 以下のようにファイルしてください:

auth include password-auth
auth required pam_tally2.so deny=5 onerr=fail lock_time=600 serialize
account required pam_tally2.so

例:

# vi /etc/pam.d/vsftpd
#%PAM-1.0
#%PAM-1.0
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
auth required pam_tally2.so deny=5 onerr=fail lock_time=600 serialize                                   

account include password-auth
account required pam_tally2.so                                                                          

session required pam_loginuid.so
session include password-auth

2. vsftpd へのログインをテストして、試行が正しくログに記録されていることを確認します

注意 :これらの変更を適用するために vsftpd サービスを再起動したり、システムを再起動したりする必要はありません。新しい接続がそれらを取得するはずですが、何らかの理由でこれが発生しない場合は、vsftpd デーモンを再起動してください。