pam_faillock が even_deny_root なしで "Consecutive login failures for user root account temporarily locked" を出力する

Issue

pam_faillock が、even_deny_root オプションなしで Consecutive login failures for user root account temporarily locked を出力します。

• pam_faillock/faillock.conf には、デフォルトの設定が含まれています。even_deny_root と root_unlock_time の両方がコメントアウトされています。ログインに失敗しても、root アカウントはロックされません。

• しかし、root が故意に間違ったパスワードで認証すると、実際にはアカウントはロックされていないにもかかわらず、以下のエラーメッセージが /var/log/secure に記録されます。

  pam_faillock(su-l:auth): Consecutive login failures for user root account temporarily locked
  

• このエラーメッセージが /var/log/secure に記録された後、root は正しいパスワードで正常にログインできます。