Account locked due to 10 failed logins

进入后，找到linux16 开头的一行！将ro改为 rw init=/sysroot/bin/sh
查看passwd和 shadow 发现用户并没有锁，于是想到，应该是pam的设置。

pam_tally2.so deny=6 onerr=fail unlock_time=120

默认log在： /var/log/tallylog

chroot /sysroot
# 使用pam_tally2命令解锁
pam_tally2 --user=root --reset
rw init=/sysroot/bin/sh

Reference
Centos7.x破解密码
pam_tally2锁用户