编辑/etc/pam.d/sshd文件,在#%pam-1.0下面新增一行,输入 auth required pam_tally2.so deny=2 unlock_time=300 连续登录失败两次之后将锁定300秒