Linux Certif

Toute la documentation sur la certification Linux LPI

faillog

NOM

faillog - examine le fichier faillog et fixe les limites d'�chec de connexion

SYNOPSIS

faillog [-u nom-connexion] [-a] [-t jours]

[-m max] [-pr]

DESCRIPTION

faillog affiche le contenu du journal des �checs de connexion /var/log/faillog, et maintient le d�compte et les limites de ces �checs. L'ordre des arguments pass�s � faillog est important. Chaque argument est trait� dans l'ordre donn�.

L'option -p permet d'afficher les entr�es d'�chec dans l'ordre des identifiants utilisateurs. L'option -u nom-connexion permet d'afficher uniquement les enregistrements d'�checs relatifs � nom-connexion. L'option -t jours permet d'afficher uniquement les enregistrements d'�chec survenus depuis moins de jours jours. L'option -t annulle l'action de l'option -u. L'option -a permet de s�lectionner tous les utilisateurs. Lorsqu'elle est utilis�e avec l'option -p, cette option s�lectionne tous les utilisateurs qui ont connu au moins un �chec de connexion. Elle n'a aucun sens si elle est utilis�e avec l'option -r.

L'option -r permet de remettre � z�ro le compteur des �checs de connexion. Cette option n�cessite que /var/log/faillog soit accessible en �criture. Si -u nom-connexion est �galement sp�cifi�e, seul le compteur d'�chec de nom-connexion sera remis � z�ro.

L'option -m permet de configurer le nombre maximum d'�checs de connexion avant que le compte ne soit d�sactiv�. Cette option n�cessite que /var/log/faillog soit accessible en �criture. L'option -m max permet de configurer � max �checs le nombre maximum d'�checs de connexion pour l'ensemble des utilisateurs. Elle peut �tre modifi�e par -u nom-connexion pour limiter cette fonction � l'utilisateur nom-connexion. Choisir une limite de valeur max �gale � 0 aura pour effet de ne fixer aucune limite d'�checs de connexion. La limite d'�checs de connexion pour l'utilisateur root devrait toujours �tre de 0 afin de s'affranchir de tout risque d'attaque d�ni de service contre le syst�me.

Les options peuvent �tre combin�es de n'importe quelle fa�on. Chacune des options -p, -r, et -m est imm�diatement ex�cut�e en utilisant les param�tres des options -u ou -t si elles sont utilis�es.

MISE EN GARDE

faillog affiche seulement les utilisateurs qui n'ont pas r�ussi � se connecter depuis leur dernier �chec de connexion. Pour afficher un utilisateur qui s'est connect� avec succ�s depuis son dernier �chec, vous devez explicitement sp�cifier l'utilisateur avec l'option -u, ou bien afficher tous les utilisateurs avec l'option -a.

Sur certaines distributions, le fichier /var/log est remplac� par /var/adm ou /usr/adm.

FICHIERS

/var/log/faillog - fichier de journalisation des �checs de connexion

VOIR AUSSI

login(1), faillog(5)

AUTEUR

Julianne Frances Haugh (jockgrrl@ix.netcom.com)

TRADUCTION

Ce document est une traduction, r�alis�e par Alain Portal <aportal AT univ-montp2 DOT fr> le Novembre 2004.

L'�quipe de traduction a fait le maximum pour r�aliser une adaptation fran�aise de qualit�.

La version anglaise la plus � jour de ce document est toujours consultable via la commande : LANGUAGE=en man xxxx

N'h�sitez pas � signaler � l'auteur ou au traducteur, selon le cas, toute erreur dans de cette page de manuel.