In /var/log/faillog wird der Zählerstand von fehlgeschlagenen Anmeldungen und die Beschränkungen für jedes Konto niedergelegt.
Einträge in dieser Datei haben eine festgelegte Länge und sind der zahlenmäßigen UID nach angeordnet. Jeder Eintrag besteht aus der Anzahl der fehlgeschlagenen Anmeldungen seit der letzten erfolgreichen Anmeldung, der maximalen Anzahl von Fehlschlägen, ehe das Konto abgeschaltet wird, dem Gerät, auf dem die letzte fehlgeschlagene Anmeldung erfolgte, das Datum der letzten fehlgeschlagenen Anmeldung und die Dauer in Sekunden, für die das Konto nach einem Fehlschlag gesperrt ist.
Die Datei ist so aufgebaut:
struct faillog {
short fail_cnt;
short fail_max;
char fail_line[12];
time_t fail_time;
long fail_locktime;
};
/var/log/faillog
faillog(8)