centos7设置密码登录失败自动锁定用户/禁止root用户远程登录

目标：

1. 设置账户密码连续登录失败x次锁定x分钟。
2. 设置禁止root用户远程登录。

一、设置用户登录锁定

1、 修改sshd文件

vim /etc/pam.d/sshd

2、在第一行插入内容

auth    required        pam_tally2.so   onerr=fail      deny=3  unlock_time=120 even_deny_root  root_unlock_time=180

#定义错误是的返回值
onerr=fail
#普通用户和root用户连续登录失败的最大次数，超过最大次数自动锁定
deny=3
#普通用户锁定后，多长时间后解锁，单位秒
unlock_time=120
#root用户锁定后，多长时间结束，单位秒
root_unlock_time=120

3、测试是否生效
用另一台机器进行ssh连接

ssh yu@192.168.1.148
#ssh 用户名@ip

如上图：三次后输入错误密码后，再次输入正确密码也无法登录!

一、设置禁止root用户远程登录

1、编辑ssh配置文件

vim /etc/ssh/sshd_config

2、将PermitRootLogin，把yes改为no，如果是注释掉的则放开。

3、重启ssh服务，即可

service sshd restart

如图，重启后尝试使用工具远程登录，一直提示输入密码，密码正确也无法登录。