centos开启失败登录处理功能

服务器终端

编辑/etc/pam.d/system-auth

SSH远程登录

编辑/etc/pam.d/sshd

在#%PAM-1.0的下面增加一行：

auth required pam_tally2.so  onerr=fail  deny=3  unlock_time=300 even_deny_root root_unlock_time=300

 

查看用户失败次数

pam_tally2 --------------------查看所有用户登录失败次数
pam_tally2 --user root ------------指定查看登录失败的用户次数

解锁指定用户

pam_tally2 -r -u root

 

参考资料：https://www.cnblogs.com/dadonggg/p/7977099.html