【Linux】Ubuntu登录账户时多次输错密码锁定账户策略

一、编辑PAM的配置文件

vim /etc/pam.d/sshd                (ssh远程登录)

vim /etc/pam.d/login                (终端窗口登录)

二、在第二行添加

只设置普通用户

auth required pam_tally2.so deny=3 unlock_time=5  

设置普通用户和root用户

auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10

三、参数介绍

1.auth required pam_tally2.so                是固定的

2.deny      设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户

3.unlock_time 设定普通用户锁定后，多少时间后解锁，单位为秒

4.root_unlock_time 设定root用户锁定后，多少时间后解锁，单位是秒

四、查看root用户登录失败次数

sudo pam_tally2 --user 用户名        例：sudo pam_tally2 --user root 

五、解锁root用户

sudo pam_tally2 --user 用户名 --reset     例：sudo pam_tally2 --user root --reset 

六、结果展示