记录CentOS下pam_tally2模块，用户禁用及锁定

1.用户被禁用：

禁用root账号

# usermod -L root

解除禁用

# usermod -U root

如何查看账户被禁用

#cat /etc/shadow

被锁定账户的加密字段前面会有!或者*

2.用户被锁定时：

查看test登录次数

#pam_tally2   --user test  

重置登录失败次数              

#pam_tally2 --user=test --reset  ，亦可简化为：pam_tally2 -r -u root 

查看登录失败情况       

#cat /var/log/secure|grep "Fail" 

查看最后10条登录信息

#last -10