1、编辑PAM的配置文件
vim /etc/pam.d/sshd (ssh远程登录)
vim /etc/pam.d/login (终端登录)
2、第二行添加
auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10
3、参数介绍
even_deny_root 也限制root用户;
deny 设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户;
unlock_time 设定普通用户锁定后,多少时间后解锁,单位是秒;
root_unlock_time 设定root用户锁定后,多少时间后解锁,单位是秒;
4、查看admin用户登录失败次数
sudo pam_tally2 --user admin
5、解锁admin用户
sudo pam_tally2 --user admin --reset