启用系统登录失败处理功能

启用登录失败处理功能（限制非法登录次数，用户远程登录ssh失败超过N次，锁定用户，并设置解锁时间）

配置：

在第一行#%PAM-1.0的下面，即第二行，添加如下方代码，一定要写第二行，如果写在下面，虽然用户被锁定，但是只要用户输入正确的密码，还是可以登录的！

[root@iZ2efwr6c3dZ tmp]# vim /etc/pam.d/sshd

#%PAM-1.0

auth       required     pam_tally2.so   deny=3  unlock_time=300

解释：

deny：设置普通用户连续错误登陆的最大次数，超过最大次数，则锁定该用户

（注意：默认只限制普通用户，不包括root，如果需要对root用户也生效的话，需加even_deny_root root_unlock_time=N）

unlock_time：设定普通用户锁定后，多少时间后解锁，单位是秒；

注意：

用户锁定期间，无论在输入正确还是错误的密码，都将视为错误密码，并以最后一次登录为锁定起始时间，若果用户解锁后输入密码的第一次依然为错误密码，则再次重新锁定。

 

查看用户失败次数

[root@localhost ~]# pam_tally2          --------------------查看所有用户登录失败次数

[root@localhost ~]# pam_tally2 --user root      ------------指定查看登录失败的用户次数

解锁指定用户

[root@iZ25dsfp6c3dZ ~]# pam_tally2 -r -u albert  

 

转载于:https://www.cnblogs.com/dannylinux/p/7978491.html