linux 服务器安全配置笔记（ssh连接30分钟不操作自动掉线）

配置服务器ssh连接30分钟无操作自动锁定
echo export TMOUT=1800 >> /root/.bash_profile
cat /root/.bash_profile
source .bash_profile
cp /etc/ssh/sshd_config /etc/ssh/sshd_config_bak1
echo ClientAliveInterval=60 >> /etc/ssh/sshd_config
service sshd restart
cat /etc/ssh/sshd_config
exit

---配置ssh登陆5次锁定5分钟
vi /etc/pam.d/sshd

auth required pam_tally2.so deny=5 unlock_time=300 even_deny_root root_unlock_time=300

pam_tally2 --user root   ---查看root登陆次数
pam_tally2 --user root --reset       ---root从登陆后自动将登陆错误次数清零