linux配置用户多次登录终端失败被锁定机制

用户登录Linux系统终端，若多次输入密码错误失败将会被锁定，被锁定期间将不能再登录系统。

该机制是由于系统应用了Linux-PAM (Pluggable Authentication Modules for Linux)可插拔认证模，是一套适用于Linux的身份验证共享库系统。

设置修改/关闭锁定机制步骤：

1、在终端界面输入命令，查看系统中是否使用了PAM。

ldd /usr/bin/passwd | grep libpam

如有以下类似的输出打印说明该程序使用了PAM，没有输出，则没有使用

2、/etc/pam.d/目录中包含应用程序的PAM配置文件，如查看system-auth

cat /etc/pam.d/system-auth

可以查看当前配置为所有用户输入密码错误3次，锁定时间为30秒。

下表具体参数说明。

参数	说明
even_deny_root	限制root用户
deny	设置用户连续错误登陆的最大次数，超过最大次数，则锁定该用户
unlock_time	设定普通用户锁定后，多少时间后解锁，单位是秒
root_unlock_time	设定root用户锁定后，多少时间后解锁，单位是秒

3、修改pam配置文件，如屏蔽锁定机制

vim /etc/pam.d/system-auth

4、重启生效，多次输错密码进行验证是否还存在锁定机制。