portlog 文件

用途

包含每个端口的不成功登录尝试信息和端口锁定。

/etc/security/portlog 文件是一个 ASCII 文件，其中包含每个端口不成功登录尝试信息和端口锁定的节。每个节都有一个名称，后跟定义端口名称的: (冒号)。属性的格式为属性=值。每个属性都以换行符结尾，每个节都以附加的换行符结尾。

各节中的属性如下所示:

属性	定义
锁定时间	定义自戳记 (零时间， 1970 年 1 月 1 日) 以来端口锁定的时间 (以秒为单位)。此值是十进制整数字符串。
unsuccessful_login_times	列出自戳记以来失败的登录尝试次数 (以秒计)。该列表包含以逗号分隔的十进制整数字符串。

这些属性不具有缺省值。如果未指定值，那么将忽略该属性。

访问控制: 此文件向 root 用户和安全组的成员授予读访问权，并且仅向 root 用户授予写访问权。对其他用户和组的访问权取决于操作系统的安全策略。

典型记录看起来与 /dev/tty0 端口的以下示例类似:

/dev/tty0:
   locktime = 723848478
   unsuccessful_login_times = 
723848430,723848450,723848478

项	描述
/etc/security/portlog	指定文件路径。
/etc/security/login.cfg	包含登录和用户认证的配置信息。