SSH登录Linux实例时多次连续错误输入密码导致用户锁定

 目录

问题描述：

解决思路：

解决方法：

---

问题描述：

• ssh登录服务器的时候，密码输出多次导致用户被锁定
• 系统提示“Maximum amount of failed attempts was reached”错误的处理方法

---

解决思路：

• 多次连续错误输入密码，触发系统PAM认证模块策略限制，导致用户被锁定。
• 重启ssh：service sshd restart
• 将用户的计数器重置清零 ：pam——tally2 --user root --reset
• 如果PAM认证对root用户也做了限制，在root用户被锁定后，Linux实例管理控制台和SSH远程连接都不能正常登录，并且系统提示“Your account is Locked. Maximum amount of failed attempts was reached.”错误，该情况下需要通过Linux实例管理控制台单用户模式登录Linux系统，执行解锁root用户操作，方能正常登录

PAM(Pluggable Authentication Modules )是由Sun公司提出的一种认证机制。通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开。使得系统管理员可以灵活地根据需求，给不同的服务配置不同的认证方式，而无需更改服务程序，同时也便于向系统中添加新的认证手段。

如果PAM认证对root用户也做了限制，在root用户被锁定后，Linux实例管理控制台和SSH远程连接都不能正常登录，并且系统提示“Your account is Locked. Maximum amount of failed attempts was reached.”错误，该情况下需要通过Linux实例管理控制台单用户模式登录Linux系统，执行解锁root用户操作，方能正常登录。

---

解决方法：

• 重启SSH服务 service sshd restart

service sshd restart

• 重置ssh密码输出次数（这里以root用户为例）pam——tally2 --user root --reset

pam——tally2 --user root --reset

• 然后登录一下测试一下登录情况
• 还可以查看错误登录次数 ：pam tally2 -u root

pam tally2 -u root

---