В Альт 8 СП необходимо настроить ограничение неуспешных попыток входа в информационную систему.
Поскольку Альт 8 СП является сертифицированной ОС, то в настройках системы защиты пока ориентируюсь строго на текст официальной документации и вот тут возникла проблема.
В руководстве по КСЗ порядок настройки описан в п.3.2.11. Ограничение неуспешных попыток входа в информационную систему
Настройка реализуется модулем pam_faillock
В соответствии с руководством добавил в файл /etc/pam.d/login строку auth required pam_faillock.so authfail deny=5 unlock_time=300 (5 неуспешных попыток, блокировка на 5 минут)
В результате этих действий никаких изменений в процедуре аутентификации не произошло, пользователь может вводить пароль более 5 раз, без блокировки.
Ввод в консоли команд faillock или faillock --user test выдает результат "команда не найдена"
Прошу помочь, если кто то уже имел опыт настройки модуля pam_faillock
