1、修改配置文件
# vi /etc/pam.d/sshd
增加
auth required pam_tally.so deny=3 （deny=N为登录失败N次后锁定用户）
2、在客户端测试
# ssh user@192.168.1.1（user为服务器端的用户, 192.168.1.1为主机IP地址）
3、3次后再次测试并用正确密码登录会发现仍不能登录
4、解除锁定方法
在服务器端以root用户登录
执行命令：
# faillog –a ////查看用户登录错误次数
如果超过三次的话，用户不能登录并且此后登录用户错误登录次数还是会增加。
在登录错误次数不满三次时，登录成功后，则这个用户登录错误值将清零，退出后重新ssh登录将采用新的计数。
# faillog -u user –r ////清空指定用户user的错误登录次数
# faillog –r //// 清空所有用户错误登录次数
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/24376892/viewspace-677151/ ，如需转载，请注明出处，否则将追究法律责任。
下一篇：
没有了~
请登录后发表评论
登录
全部评论
