Настройте политику паролей, которая имеет максимальное количество неудачных попыток входа в систему и сброс по истечении определенного периода времени

Я попытался использовать pwpolicy, чтобы настроить это. Я смог настроить maxFailedLoginAttempts, но установка minutesUntilFailedLoginReset, похоже, ничего не делает. Когда я запрашиваю pwpolicy используя:

 pwpolicy -n /Local/Default -getglobalpolicy

Я продолжаю видеть, что minutesUntilFailedLoginReset = 0, хотя я просто установил его на 60. Я даже пытался изменить это для одного пользователя, и он утверждает, что он был изменен, но когда я запрашиваю политику пользователя или эффективную политику, ничего не изменилось.

Я предполагаю, что вы знаете, что pwpolicy не влияет на учетные записи администратора (хотя это может показать вам иное, заставляя поверить, что это так).

Я также предполагаю, что вы запускаете команды как sudo или, по крайней мере, пытались.

Кроме этого, я не пробовал это значение сам. В качестве стороннего (и любопытного) примечания minutesUntilFailedLoginReset не в справочной странице для pwpolicy.

man pwpolicy