Linux 解锁被锁定的账号

1. 查看使用了哪个版本的 pam_tally

1）tab补全查看pam命令
[root@docker ~]# pam_tally2

2. 查看用户登录失败次数

--查看用户登录失败次数
pam_tally2  --user   用户名

3. 解锁账户

pam_tally2 --user 用户名 --reset

even_deny_root：该限制同时对 root 用户生效。
deny：设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户。
unlock_time：设定普通用户锁定后，多少秒后解锁。
root_unlock_time：设定root用户锁定后，多少秒后解锁。

4. 编辑PAM的配置文件

[root@docker ~]# vim /etc/pam.d/sshd  --远程登录
[root@docker ~]# vim /etc/pam.d/login --终端登录
添加：
auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10