Искал, не находит.
Нда, при сборке удаляется с комментарем
# Remove binaries we don't use.

Ну да ладно.

А у меня - в RFR-19 - нашлось:

теперь сколько попыток не было, он их не показывает

В порядке бреда - попробуйте посмотреть, есть ли разница при логине только одного пользователя единовременно и второго при нахождении в системе другого. А у меня уже пиво охладилось 

И тогда уж PAM действительно...

Вы понимаете, что узнать, что происходило, "без логов", назови их хоть журналом, хоть чупакаброй, невозможно в принципе. У шамана спрашивать?

Да понял

Ух. а у меня вывел crash один раз, давно, а теперь сколько попыток не было, он их не показывает просто, буду думать почему так

я бы смотрел в сторону настройки pam'а

Об этом тоже не стоит забывать, тем более с помощью PAM можно много что сделать: вход по USB-ключу, снимок пользователя при попытке логина и мн. др. Кстати в документации МСВС Pluggable Authentication Modules обозвали просто ПАМ хотя по русски это: Подключаемые Модули Безопасности(Подключаемые модули аутентификации если точно)

если доступ к логам буде закрыт то никак

Зачем закрыт? Я потому и говорил, что нужно понять, что значит "без логов". Вы понимаете, что узнать, что происходило, "без логов", назови их хоть журналом, хоть чупакаброй, невозможно в принципе. У шамана спрашивать?

Да ну? А слово crash там про что? Я ж уж наверное специально вводил неправильный пароль.

marsello, поставил МСВС 5, посмотрел, проверил.

Таки да, faillog не при делах, но считывание из last вроде бы вполне решает Вашу проблему, имхо это именно то, что нужно.

Да, но ведь last считывает из файла /var/log/wtmp кагбы, если доступ к логам буде закрыт то никак
И еще  last ведь не выводит неверные попытки ввода пароля, по идее есть команда lastb которая должна читать их из файла /var/log/btmp, но этого файла в мсвс вообще нет, ну да фиг с ними, видимо это особенность

Таки да, faillog не при делах, но считывание из last вроде бы вполне решает Вашу проблему, имхо это именно то, что нужно. Скажите спасибо товарищу stalker_tk!

marsello пишет:

в ТЗ нет нечего про файлы логов, это руководитель сказал

ВоооотЪ... Теперь необходимо спросить его, что он имел ввиду. И заодно, почему он так сказал. Потому, что очень часто человек в уме определил, что для достижения цели нужно решать одну задачу, а на самом деле нужно другую. Руководитель тоже человек и он не занимается непосредственно Вашей, работой, ею Вы занимаетесь.

Хорошо завтра поподробнее расспрошу его, спасибо Вам

в ТЗ нет нечего про файлы логов, это руководитель сказал

ВоооотЪ... Теперь необходимо спросить его, что он имел ввиду. И заодно, почему он так сказал. Потому, что очень часто человек в уме определил, что для достижения цели нужно решать одну задачу, а на самом деле нужно другую. Руководитель тоже человек и он не занимается непосредственно Вашей, работой, ею Вы занимаетесь.

Щас воткну в виртуалку, попробую понять что к чему...

Спасибо большое ))

Я перепутал, в ТЗ нет ничего про файлы логов, это руководитель сказал про них
Дословно: "доступа к ним не будет"

В ТЗ сказано без использования файлов логов, таки неиспользование рута вообще не описывается, но думаю подразумевается

Начинаем подбираться к сути вопроса. Во-первых, если бы Вы привели тут соответствующую часть ТЗ, всем стало бы легче. Во-вторых, подразумевать что либо в ТЗ вообще последнее дело, нужно не подозревать, а выяснять у заказчика конкретику.

"Без использования" может означать что угодно. Логи не ведутся вовсе. Логи ведутся, но у пользователя нет возможности их видеть. Логи ведутся, но программный продукт (ЗАЧЕМ???) не должен к ним обращаться.

Объясняет, искренне сочувствую.

Щас воткну в виртуалку, попробую понять что к чему...

marsello пишет:

устройство должно работать в штатном режиме не от root'a. а от обычного пользователя

А что, кто-то обычно работает от рута? И таки не от рута или без рута?

В ТЗ сказано без использования файлов логов, таки неиспользование рута вообще не описывается, но думаю подразумевается, из-за чего ещё они могут быть закрыты
Ну то есть да, через рута можно зайти, но обычно работают без него