pam配置SSH用户连续登录失败锁定设置

SSH用户连续登录失败锁定设置

系统是openeuler系统，不知道在其他linux系统中是否也是这样。

ssh用户锁定pam配置：

/etc/pam.d/sshd使用了password-auth

更改/etc/pam.d/password-auth，具体不讲了

/etc/ssh/sshd_config中也有UsePAM yes

ssh锁定用户表现：

第一次口令输入错误，faillock命令查看到一条登录失败信息

第二次口令输入错误，faillock有两条登录失败信息。

之后登录的ip会被锁定登录该用户。无论口令输入正确与错误，都会提示Permission denied, please try again，也并不会告知你账户被锁定！！！！！！！！！！！！！！！

当超过锁定时间或者fail --user *** --reset后，输入正确口令才可以登录。