May 2014 Archives

03-05-2014 21:40:01

[Secu] Blocage compte avec Pwpolicy sous MacOSX

Voulant implémenter une politique de mot de passe sur un MacOSX, je tombe sur la commande pwpolicy. Je regarde la doc, le man et je met en place une règle basique de blocage au bout de 3 échecs d'authentification.
Je test : OK ca marche sauf que ... le compte se débloque au bout d'1mn. Pas d'info sur le sujet dans le man. Rien non plus dans le guide sécu de Apple ... Super.

Bref au bout de quelques temps de recherche voici la commande pour configurer cette durée de déblocage (par exemple 90 mn) :
pwpolicy -n /Local/Default -setglobalpolicy 
"minutesUntilFailedLoginReset=90" 
Have fun.

Posted by cloud | Permanent link | File under: Security