Проблема

Для авторизации на внутренних сайтах используется модуль pam_tally. По внутренним требованиям безопасности в конфигурационном файле /etc/pam.d/common-auth в строке auth pam_tally.so указывается параметр deny=3. После этого изменения авторизация на сайт производится нестабильно: часто браузер отображает диалоговое окно входа дважды перед загрузкой сайта, а иногда после навигации по страницам сайта окно авторизации может появиться снова.

Диагностика

  • Проверить, что в файлах журнала /var/log/auth.log содержатся ошибки вида:
    apache2: pam_tally(apache2:account): Error opening /var/log/faillog for update
    apache2: pam_tally(apache2:auth): Error opening /var/log/faillog for update

Возможная причина: У apache2 нет прав на запись в faillog. Перейти к решению.


Возможные причины