SSH用户连续登录失败锁定设置
系统是openeuler系统,不知道在其他linux系统中是否也是这样。
ssh用户锁定pam配置:
/etc/pam.d/sshd使用了password-auth
更改/etc/pam.d/password-auth,具体不讲了
/etc/ssh/sshd_config中也有UsePAM yes
ssh锁定用户表现:
第一次口令输入错误,faillock命令查看到一条登录失败信息
第二次口令输入错误,faillock有两条登录失败信息。
之后登录的ip会被锁定登录该用户。无论口令输入正确与错误,都会提示Permission denied, please try again,也并不会告知你账户被锁定!!!!!!!!!!!!!!!
当超过锁定时间或者fail --user *** --reset后,输入正确口令才可以登录。