--该命令是在文件 /etc/shadow 密码栏加！
usermod -L user   //锁定用户
usermod -U user //解锁用户
passwd -l   user     //锁定用户
passwd -u user    //解锁用户

针对linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁：

# vi /etc/pam.d/login
auth          required        pam_tally2.so        deny=3 unlock_time=300 even_deny_root root_unlock_time=10
注意添加的位置，要写在第一行，即#%PAM-1.0的下面。
单位是秒

------------------------------------------------------------------------------------------
1）锁用户的设定
/etc/pam.d/下包含各种认证程序或服务的配置文件。编辑这些可限制认证失败次数，当失败次数超过指定值时用户会被锁住。
在此，以run level为3的时候，多次登录登录失败即锁用户为例：
在/etc/pam.d/login文件中追加如下两行：
auth required /lib/security/pam_tally.so onerr=fail no_magic_root
account required /lib/security/pam_tally.so deny=3 no_magic_root reset

deny=3 设置登录失败3次就将用户锁住，该值可任意设定。
如下为全文见设定例：
auth      required pam_securetty.so
auth      required pam_stack.so service=system-auth
auth      required pam_nologin.so
auth      required pam_tally.so onerr=fail no_magic_root
account   required pam_stack.so service=system-auth
account   required pam_tally.so deny=3 no_magic_root reset
password required pam_stack.so service=system-auth
session   required pam_stack.so service=system-auth
session   optional pam_console.so

这样当用户在run level=3的情况下登录时，/var/log/faillog会自动生成，裏面记录用户登录失败次数等信息。
可用"faillog -u 用户名"命令来查看。
当用户登录成功时，以前的登录失败信息会重置。

2）用户的解锁
用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：
faillog -u 用户名 -r
此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。

ITPub博客

用户的解锁

最新文章