faillog − Examiner le fichier faillog, et fixer les limites d’échecs de connexion

faillog [options]

Faillog affiche le contenu du journal des échecs de connexion (/var/log/faillog), et maintient le décompte et les limitations de ces échecs. Exécuter faillog sans argument n’affiche que la liste des échecs des utilisateurs qui ont déjà eu un échec de connection.

Les options disponibles pour la commande faillog sont :

−a, −−all

Affiche les échecs de tous les utilisateurs.

−h, −−help

Affiche un message d’aide et quitte.

−l, −−lock−time SEC

Verouille le compte pendant SEC secondes après un échec de connexion.

−m, −−maximum MAX

Fixe le nombre maximum d’échecs de connexion après lesquels le compte sera désactivé à MAX. Une limite MAX de 0 aura pour effet de ne pas placer de limite d’échec. La limite pour l’utilisateur root devrait toujours être 0 pour éviter tout risque de déni de service contre le système.

−r, −−reset

Remet les compteurs (ou un compteur, si l’option −u IDENTIFIANT est utilisée) des échecs de connexion à zéro. L’accès en écriture sur /var/log/faillog est nécessaire pour cette option.

−t, −−time JOURS

Affiche les entrée de faillog plus récentes que JOURS. L’option −t surcharge l’utilisation de l’option −u.

−u, −−user IDENTIFIANT

Affiche l’entrée de faillog ou maitient le décompte et les limitations (suivant que l’option −l, −m ou −r est utilisée) seulement pour l’utilisateur IDENTIFIANT.

Faillog n’affiche que les utilisateurs n’ayant pas eu de connexion réussie depuis leur dernier échec. Pour afficher un utilisateur ayant eu une connexion réussie depuis son dernier échec, vous devez explicitement demander cet utilisateur avec l’option −u, ou demander l’affichage de tous les utilisateurs avec l’option −a.

/var/log/faillog

journal des échecs de connexion

login(1), faillog(5).