Политика качества отсекает слабый пароль, когда его задают. Но есть и другая опасность: пароль не задают, а подбирают — вводят один за другим, пока не угадают. Проверь, мешает ли системе такой подбор. Войди в учётную запись webadmin с заведомо неверным паролем несколько раз подряд, а потом — с верным, и посмотри, изменилось ли хоть что-то после череды промахов.
Подбери пароль несколько раз
У webadmin пароль ServiceAcct-7. Введи неверный пароль четыре раза подряд через su webadmin, а потом войди с верным паролем.
Сначала предположи
После четырёх неверных попыток войдёшь ли ты с верным паролем?
Теперь начни упражнение, выполни команду и сверь прогноз с выводом.
Четыре неверных пароля подряд — и webadmin всё равно впустил по верному. Что это значит?
-
Блокировка входа действует на весь стек аутентификации, в том числе
su: его PAM-служба тоже читаетcommon-auth. -
Четыре промаха — больше любого разумного порога, а учётка открыта. Значит счётчика в стеке нет:
faillock --user webadminпуст.
Промахи никто не считает — в стеке входа нет блокировки.