Removendo o bloqueio por erros de senha no Gentoo (systemd)

Publicado por Xerxes em 25/02/2026

[ Hits: 516 ]

 


Removendo o bloqueio por erros de senha no Gentoo (systemd)



No Gentoo, o padrão de segurança do PAM pode bloquear o usuário por 10 minutos após 3 tentativas sem sucesso. Esta dica mostra como desativar ou ajustar esse comportamento editando os arquivos de configuração do sistema.

Se você (ou algum usuário) já estiver bloqueado e você tiver acesso root, pode limpar as tentativas falhas imediatamente com o comando:

faillock --user <nome_do_usuario> --reset

Para listar todos os usuários bloqueados e o número de tentativas:

faillock

O responsável por esse bloqueio é o módulo pam_faillock.

No Gentoo com systemd, as configurações de autenticação geralmente ficam centralizadas em: /etc/pam.d/system-auth e /etc/pam.d/system-login.

Abra o arquivo /etc/pam.d/system-auth e procure pelas linhas que invocam o pam_faillock.so. Para desativar o bloqueio totalmente, basta comentá-las (adicionar # no início):

# auth required pam_faillock.so preauth silent audit deny=3 unlock_time=600
# auth [default=die] pam_faillock.so authfail audit deny=3 unlock_time=600
# account required pam_faillock.so

Se você não quer abrir mão da segurança, mas acha 10 minutos excessivo, altere o parâmetro unlock_time para o valor desejado em segundos (ex: 60 segundos):

auth required pam_faillock.so ... deny=3 unlock_time=60

Fica a dica! (Obrigado, Genmini!)

Outras dicas deste autor

Substituindo o NetworkManager pelo iwd (e iwgtk)

Pisando no acelerador do Linux Mint: Kernel XanMod, zRAM e Ajustes de Swap

Atualizar Linux Mint 22.2 para 22.3 beta

Ativando o Multilib (forma fácil) no Slackware

Declaração do Imposto 2013 (.deb)

Leitura recomendada

Dica legal de segurança: protegendo o Grub com senha

Iptables com recent

SINUS Firewall

Protegendo o servidor SSH de ataque "brute force"

Projeto Root - Servidor de LOG no Debian

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts