openGauss DataKit ：FAQ（4）

gs_sshexkey 相同用户不同密码报错

问题现象

openEuler环境下，gs_sshexkey支持相同用户不同密码做互信，但是输入了正确的密码还是报鉴权失败。

原因分析

打开系统日志/var/log/secure,查看到有**pam_faillock(sshd:auth): Consecutive login failures for user**日志，说明当前用户密码试错次数太多被暂时锁定。

操作步骤

在/etc/pam.d目录下修改相关配置文件system-auth、password-auth、password-auth-crond，将文件中deny=3的地方适当放大，待互信全部建立完成后再恢复。