配置Centos7登陆锁定机制

*参数说明

auth：模块类型
required ：控制标记
pam_tally2.so：模块路径

deny：用户（root和普通用户）的错误登陆次数
unlock_time：设定普通用户锁定后，多少时间后解锁，单位是秒
even_deny_root：除限制普通用户外，也限制root用户
root_unlock_time：设定root用户锁定后，多少时间后解锁，单位是秒

1.服务器终端登录失败N次后锁定用户N秒

vim /etc/pam.d/system-auth

auth required pam_tally2.so deny=2 unlock_time=60 even_deny_root root_unlock_time=300

完整代码的含义：限制所有用户远程登陆时，密码只能输错2次，之后锁定10s，root用户则锁定1200s

2.ssh连接设置N次后锁定用户N秒

vim /etc/pam.d/sshd

auth required pam_tally2.so deny=2 unlock_time=10 even_deny_root root_unlock_time=1200

完整代码的含义：限制所有用户远程登陆时，密码只能输错2次，之后锁定10s，root用户则锁定1200s