centos7設定輸入密碼三次錯誤鎖定賬号

1、限制使用者遠端登入

在#%PAM-1.0的下面，即第二行，添加内容，一定要寫在前面，如果寫在後面，雖然使用者被鎖定，但是隻要使用者輸入正确的密碼，還是可以登入的！

# vim /etc/pam.d/sshd

#%PAM-1.0  

auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=10

各參數解釋

even_deny_root 也限制root使用者；

deny 設定普通使用者和root使用者連續錯誤登陸的最大次數，超過最大次數，則鎖定該使用者

unlock_time 設定普通使用者鎖定後，多少時間後解鎖，機關是秒；

root_unlock_time 設定root使用者鎖定後，多少時間後解鎖，機關是秒；

此處使用的是 pam_tally2 子產品，如果不支援 pam_tally2 可以使用 pam_tally 子產品。另外，不同的pam版本，設定可能有所不同，具體使用方法，可以參照相關子產品的使用規則。

2、限制使用者從tty登入

# vim /etc/pam.d/login

 auth required pam_tally2.so deny=3 lock_time=300 even_deny_root root_unlock_time=10

同樣是增加在第2行！

3、檢視使用者登入失敗次數

#cd /etc/pam.d/

[root@node100 pam.d]# pam_tally2 --user root    

Login Failures Latest failure From  

root 7 07/16/12 15:18:22 tty1

4、解鎖指定使用者

[root@node100 pam.d]# pam_tally2 -r -u root  

Login Failures Latest failure From  

     本文轉自小白的希望 51CTO部落格，原文連結：http://blog.51cto.com/haoyonghui/2068144，如需轉載請自行聯系原作者