Настройте политику паролей, которая имеет максимальное количество неудачных попыток входа в систему и сброс по истечении определенного периода времени

2

Я попытался использовать pwpolicy, чтобы настроить это. Я смог настроить maxFailedLoginAttempts, но установка minutesUntilFailedLoginReset, похоже, ничего не делает. Когда я запрашиваю pwpolicy используя:

 pwpolicy -n /Local/Default -getglobalpolicy

Я продолжаю видеть, что minutesUntilFailedLoginReset = 0, хотя я просто установил его на 60. Я даже пытался изменить это для одного пользователя, и он утверждает, что он был изменен, но когда я запрашиваю политику пользователя или эффективную политику, ничего не изменилось.

beerncircus
источник
Опубликуйте команды, которые вы используете для установки pwpolicy, пожалуйста. Благодарю.
Martin Marconcini

Ответы:

1

Я предполагаю, что вы знаете, что pwpolicy не влияет на учетные записи администратора (хотя это может показать вам иное, заставляя поверить, что это так).

Я также предполагаю, что вы запускаете команды как sudo или, по крайней мере, пытались.

Кроме этого, я не пробовал это значение сам. В качестве стороннего (и любопытного) примечания minutesUntilFailedLoginReset не в справочной странице для pwpolicy.

man pwpolicy
Martin Marconcini
источник
Я использовал стандартную учетную запись (не администратора) для моих тестов. Я запускал команды, используя sudo. Странно, что minutesUntilFailedLoginReset не в человеке. Благодарю.
beerncircus
Я не смог найти другую ссылку на это в документации по OS X, я думаю, вам не повезло. Оставьте вопрос открытым, чтобы увидеть, придет ли кто-нибудь в будущем с лучшей идеей. Удачи!
Martin Marconcini