faillog − Examiner le fichier faillog, et fixer les limites d’échecs de connexion

faillog [options]

Faillog affiche le contenu du journal des échecs de connexion (/var/log/faillog), et maintient le décompte et les limitations de ces échecs. Exécuter faillog sans argument n´affiche que la liste des échecs des utilisateurs qui ont déjà eu un échec de connexion.

Les options disponibles pour la commande faillog sont :

−a, −−all

Afficher les échecs de tous les utilisateurs.

−h, −−help

Afficher un message d´aide et quitter.

−l, −−lock−time SEC

Verrouiller le compte pendant SEC secondes après un échec de connexion.

−m, −−maximum MAX

Fixer le nombre maximum d´Ã©checs de connexion après lesquels le compte sera désactivé à MAX. Une limite MAX de 0 aura pour effet de ne pas placer de limite d´Ã©chec. La limite pour l´utilisateur root devrait toujours être 0 pour éviter tout risque de déni de service contre le système.

−r, −−reset

Réinitialiser les compteurs (ou un compteur, si l´option −u IDENTIFIANT est utilisée) des échecs de connexion. L´accès en écriture sur /var/log/faillog est nécessaire pour cette option.

−t, −−time JOURS

Afficher les entrées de faillog plus récentes que JOURS. L´option −t surcharge l´utilisation de l´option −u.

−u, −−user IDENTIFIANT

Afficher l´entrée de faillog ou maintient le décompte et les limitations (suivant que l´option −l, −m ou −r est utilisée) seulement pour l´utilisateur IDENTIFIANT.

Faillog n´affiche que les utilisateurs n´ayant pas eu de connexion réussie depuis leur dernier échec. Pour afficher un utilisateur ayant eu une connexion réussie depuis son dernier échec, vous devez explicitement demander cet utilisateur avec l´option −u, ou demander l´affichage de tous les utilisateurs avec l´option −a.

/var/log/faillog

Journal des échecs de connexion.

login(1), faillog(5).