При входе в виртуальную машину с SLES 11 SecureCRT немедленно выдаст сообщение «Интерактивная аутентификация с клавиатуры при сбое сервера SSH2», а затем запросит имя пользователя.
При повторном вводе учетных данных ошибка «Учетная запись заблокирована из-за 4 неудачных входов в систему» будет напечатана три раза, показывая 4, 5 и 6 неудачных входов в систему, соответственно.
Если я войду в систему как пользователь root через консоль и разблокирую заблокированную учетную запись, оставаясь подключенной к виртуальной машине через SSH в другом окне SecureCRT, я смогу войти в систему успешно, поэтому я знаю, что пароль правильный. После успешного входа в систему перед MOTD я вижу следующее (IP-адреса были отредактированы; все они имеют одинаковый IP-адрес):
Last login: Wed Jan 18 05:15:48 UTC 2017 from XXX.XXX.XXX.XXX on pts/1
Last failed login: Wed Jan 18 05:31:19 UTC 2017 from XXX.XXX.XXX.XXX on ssh:notty
There were 4 failed login attempts since the last successful login.
Last login: Wed Jan 18 05:31:31 UTC 2017 from XXX.XXX.XXX.XXX on ssh
Last login: Wed Jan 18 05:31:31 2017 from XXX.XXX.XXX.XXX
Если я отключу / переподключусь через SSH и попытаюсь войти снова, я сразу получу 4-6 неудачных попыток входа в систему, заблокировав учетную запись. "Автоматический вход в систему" отключен в SecureCRT.
При входе в эту учетную запись через SSH неудачные попытки входа в систему не увеличиваются, поэтому не существует другого устройства / службы, которые неоднократно пытаются войти в систему с неверным паролем.
Похоже, проблема связана с установлением нового SSH-соединения в SecureCRT; это похоже на то, как будто я получаю несколько неудачных входов в систему только при подключении, поэтому сброс их с помощью pam_tally, пока подключение еще активно, обходит эту проблему.
Есть ли какие-либо настройки в SecureCRT или SLES, которые могут вызвать такое поведение? Я не испытываю этой проблемы при входе в другие виртуальные машины с той же версией SLES.
Я пытался найти это в Интернете, но все, что я могу найти, - это описание того, как включить или отключить блокировку учетной записи из-за неудачных попыток входа в систему или разблокировать учетную запись, которая уже была заблокирована.
РЕДАКТИРОВАТЬ: я только что получил коллегу, чтобы убедиться, что он видит идентичные проблемы, и я также подтвердил, что это также происходит в PuTTY, так что это не причуда SecureCRT.