FAILLOCK.CONF(5)        <?><?><?><?><?><?><?> Linux-PAM       FAILLOCK.CONF(5)

<?><?><?> (NAME)
       faillock.conf - <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> pam_faillock

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?><?> faillock.conf <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> pam_faillock
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       pam_faillock <?><?><?>.

       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> name = value <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?> <?><?><?><?><?><?> # <?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?>
       <?><?><?><?><?> <?><?><?><?><?> = <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       dir=/path/to/tally-directory
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?>
           <?><?><?><?><?><?><?> /var/run/faillock <?><?><?>.

           <?><?><?><?>: <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
           /var/run/faillock <?><?> <?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> (mount) <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>.

       audit
           <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?> (syslog) <?><?><?>
           <?><?><?><?><?><?>.

       silent
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

       no_log_info
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?> syslog(3) <?><?><?> <?><?><?><?><?><?><?>.

       local_users_only
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?> /etc/passwd
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> (<?><?><?><?><?> AD<?> IdM<?> LDAP <?>
           <?><?><?><?>) <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>.
           <?><?><?><?><?><?> <?><?><?><?><?> faillock(8) <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?>. <?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?> <?> <?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.

       nodelay
           <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?>.

       deny=n
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?> n <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>.
           <?><?><?><?><?> <?><?><?><?><?><?><?> 3 <?><?><?>.

       fail_interval=n
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?> n
           <?><?><?><?><?> <?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?><?>
           900 (15 <?><?><?><?><?>) <?><?><?>.

       unlock_time=n
           <?><?><?><?><?><?> <?><?> <?><?> n <?><?><?><?><?> <?><?> <?><?>
           <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?>. <?><?><?><?><?> 0 <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> never <?><?> <?><?><?><?> - <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           faillock <?><?><?><?> <?><?><?><?><?> faillock(8)
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>.
           <?><?><?><?><?> <?><?><?><?><?><?><?> 600 (10 <?><?><?><?><?>)
           <?><?><?>.

           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           pam_faillock <?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?>. <?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?> dir <?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
           <?><?><?><?> (DoS) <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?>.

       even_deny_root
           <?><?><?><?> <?><?><?><?> (root) <?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> <?><?><?> <?><?><?>.

       root_unlock_time=n
           <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> even_deny_root <?><?><?> <?><?><?>.
           <?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?> n <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?>. <?><?> <?><?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           unlock_time <?><?><?><?><?> <?><?><?>.

       admin_group=name
           <?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?> (<?><?><?><?><?><?><?><?><?> even_deny_root
           <?> root_unlock_time <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?>). <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?> <?><?><?><?><?><?><?> /etc/security/faillock.conf:

           deny=4
           unlock_time=1200
           silent


<?><?><?><?><?><?><?> (FILES)
       /etc/security/faillock.conf
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       faillock(8), pam_faillock(8), pam.conf(5), pam.d(5), pam(8)

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?> pam_faillock <?><?><?><?> Tomas Mraz <?><?><?><?><?>
       <?><?><?> <?><?><?>. <?><?><?><?><?><?><?><?> <?><?> faillock.conf
       <?><?><?><?> Brian Ward <?><?><?><?><?> <?><?><?> <?><?><?>.

Linux-PAM                         01/26/2026                  FAILLOCK.CONF(5)