Linux登录安全配置

设置管理员登录失败5次锁定账户

vim /etc/pam.d/sshd

编辑按i

第二行添加

auth required pam_tally2.so deny=5 unlock_time=120 even_deny_root root_unlock_time=120

deny=5: 表示超过5次登录失败即锁定，

unlock_time: 表示普通用户锁定时间，

root_unlock_time: 表示root用户锁定时间

结束按Esc

保存并退出输入 :wq

 

登录连接超30分自动退出配置

vim /etc/ssh/sshd_config

添加

ClientAliveInterval 60
ClientAliveCountMax 30