2021-07-22
1.配置对系统进行失败的ssh登录尝试后锁定用户帐户
密码错误三次后，输入正确密码也无法登录，只能在root用户解锁
注意：auth要放到第二行，不然会导致用户超过3次后也可登录。
解释：
1.pam_tally2 保留已尝试访问的计数和过多的失败尝试。
2.如果要限制root，在auth后添加event_deny_root。
3.可以在deny（允许最大失败数）后面添加参数 unlock_time=300，该参数表示在限制次数后账户锁定时间。
2.查看用户登录失败的信息
3.解封用户
作者：元月二一