<div dir="ltr"><div class="gmail_default" style="font-size:small">Is there a (relatively easy) way to determine what is causing a user account to be locked out? The admin account on our 'primary' ipa host is locked out frequently, but somewhat randomly; sometimes it will be less than 5 minutes it is available, and other times several hours.<br><br></div><div class="gmail_default" style="font-size:small">ipa user-status admin will show something like:<br>Failed logins: 6<br>Last successful authentication: 20160516214142Z<br>Last failed authentication: 20160516224718Z<br>Time now: 2016-05-16T22:52:00Z<br><br></div><div class="gmail_default" style="font-size:small">ipa user-unlock admin  does unlock it.<br><br></div><div class="gmail_default" style="font-size:small">But parsing through the various logs on the affected host doesn't give me what I need to know, primarily, which host(s) are trying to access admin and causing it to lock. <br><br></div><div class="gmail_default" style="font-size:small">FreeIPA 4.2.0 on CentOS 7.2.1511<br clear="all"></div>
</div>