<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Using deny_password_attempts as an example, it says:<br>
    <br>
    <meta charset="utf-8">
    <p style="text-align: justify; color: rgb(0, 0, 0); font-family:
      sans-serif; font-size: medium; font-style: normal; font-variant:
      normal; font-weight: normal; letter-spacing: normal; line-height:
      normal; orphans: auto; text-indent: 0px; text-transform: none;
      white-space: normal; widows: auto; word-spacing: 0px;
      -webkit-text-stroke-width: 0px; background-color: rgb(255, 255,
      255);">Add the following lines immediately below the<span
        class="Apple-converted-space">&nbsp;</span><code>pam_unix.so</code><span
        class="Apple-converted-space">&nbsp;</span>statement in<span
        class="Apple-converted-space">&nbsp;</span><code>AUTH</code><span
        class="Apple-converted-space">&nbsp;</span>section of<span
        class="Apple-converted-space">&nbsp;</span><code>/etc/pam.d/system-auth</code>:</p>
    <pre class="code" style="background-color: rgb(204, 204, 204); padding: 0.2em; overflow: auto; color: rgb(0, 0, 0); font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-position: initial initial; background-repeat: initial initial;"><code>auth [default=die] pam_faillock.so authfail deny=3 unlock_time=604800 fail_interval=900</code></pre>
    <pre class="code" style="background-color: rgb(204, 204, 204); padding: 0.2em; overflow: auto; color: rgb(0, 0, 0); font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; background-position: initial initial; background-repeat: initial initial;"><code>auth required pam_faillock.so authsucc deny=3 unlock_time=604800 fail_interval=900</code></pre>
    <br>
    -----------<br>
    <br>
    Looking at input/checks/accounts_passwords_pam_faillock_deny.xml ,
    accounts_passwords_pam_faillock_deny seems to test for the bottom
    line in /etc/pam.d/system-auth and the top line in
    /etc/pam.d/password-auth, but password-auth is not mentioned in the
    deny_password_attempts description.<br>
    <br>
    For the other two deny_password_attempts tests, it's a similar
    situation. Is the test wrong or the description wrong? <br>
    <br>
    Thanks,<br>
    Paul<br>
    <br>
    <br>
    <br>
  </body>
</html>