Completamente incapaz de fazer o login

Question

Eu tenho tentado adicionar mais segurança a senhas, etc. Eu fiz o seguinte (no Ubuntu 14.04.2 LTS)

em /etc/pam.d/common-auth , adicionado (como primeira linha)

auth required pam_tally.so onerr=fail deny=3 unlock_time=3600 magic_root

em /etc/pam.d/common-password :

password [success=1 default=ignore] pam_unix.so obscure sha512 minlen=14 remember=24 audit

em /etc/login.defs

PASS_MAX_DAYS 60 
PASS_MIN_DAYS 1 
PASS_WARN_AGE 14 
LOG_OK_LOGINS yes
SULOG_FILE /var/log/sulog 
SYSLOG_SU_ENAB yes 
SYSLOG_SG_ENAB yes

Não consigo fazer login a partir da GUI ou do console de texto. Eu deixei cair no shell de raiz do modo de recuperação, fiz mount -rw -o / e tentei alterar minha senha e criar um novo usuário, sem alegria.

O que eu estraguei? Por favor e obrigado.

    

Answer 1

Por meio de extensas tentativas e erros, parece que o culpado foi

auth required pam_tally.so onerr=fail deny=3 unlock_time=3600 magic_root

Removendo

deny=3 unlock_time=3600

e fazendo

sudo faillog -l 3600 -m 3

parece ter feito o truque.

Eu ainda gostaria de entender por que, se alguém puder oferecer uma explicação. Eu escolhi essas opções com base na página man do pam_tally.