问密码更改后pam_tally2失败

EN

我在几台电脑上运行Debian杀手锏。我使用pam_tally2模块为系统添加了一些安全性。我在ssh和桌面登录上进行了测试，它运行得很好。

因此，为了增加一层安全性，一旦所有的PC都受到PAM的保护，我就更改了用户密码。

在那之后，一切都好，直到我重新启动系统。每次我重新启动系统或注销并登录时，都会在尝试登录之前得到5或10次或任何其他次数的失败尝试。这让我退出了系统，我只能通过使用另一个帐户(或root)并编辑/etc/pam.d/common-auth来登录来修复它。

作为临时解决方案，我将尝试次数增加到20次，这样每次都可以登录。

但是，要么我做错了什么，要么这是模块中的一个bug。

在我这边，我只编辑了添加以下行的common-auth文件

auth    required    pam_tally2.so onerr=fail deny=3 unlock_time=600 audit

在主块中，生成此auth列表。

auth    required    pam_tally2.so onerr=fail deny=5 unlock_time=1200
auth    [success=1 default=ignore]  pam_unix.so nullok_secure 
auth    requisite           pam_deny.so    
auth    required            pam_permit.so

如有任何意见或意见，将不胜感激！

系统要求的第二编辑解释为什么这不是"为什么这个PAM代码阻止所有登录到Debian系统？“的复制

1. 我已经将pam_tally2列在堆栈的顶部。
2. 而且，一旦我成功地登录，计数器被设置为零。
3. 此问题仅在更改帐户密码后才发生。
4. 其他帐户登录系统没有问题(密码没有更改)