优秀购物网站,成都网络优化网站建设,小程序商城装修,买源码做网站启用登录失败处理功能#xff08;限制非法登录次数#xff0c;用户远程登录ssh失败超过N次#xff0c;锁定用户#xff0c;并设置解锁时间#xff09; 配置#xff1a; 在第一行#%PAM-1.0的下面#xff0c;即第二行#xff0c;添加如下方代码#xff0c;一定要写第二行…启用登录失败处理功能限制非法登录次数用户远程登录ssh失败超过N次锁定用户并设置解锁时间 配置 在第一行#%PAM-1.0的下面即第二行添加如下方代码一定要写第二行如果写在下面虽然用户被锁定但是只要用户输入正确的密码还是可以登录的 [rootiZ2efwr6c3dZ tmp]# vim /etc/pam.d/sshd #%PAM-1.0 auth required pam_tally2.so deny3 unlock_time300 解释 deny设置普通用户连续错误登陆的最大次数超过最大次数则锁定该用户 注意默认只限制普通用户不包括root如果需要对root用户也生效的话需加even_deny_root root_unlock_timeN unlock_time设定普通用户锁定后多少时间后解锁单位是秒 注意 用户锁定期间无论在输入正确还是错误的密码都将视为错误密码并以最后一次登录为锁定起始时间若果用户解锁后输入密码的第一次依然为错误密码则再次重新锁定。 查看用户失败次数 [rootlocalhost ~]# pam_tally2 --------------------查看所有用户登录失败次数 [rootlocalhost ~]# pam_tally2 --user root ------------指定查看登录失败的用户次数 解锁指定用户 [rootiZ25dsfp6c3dZ ~]# pam_tally2 -r -u albert 转载于:https://www.cnblogs.com/dannylinux/p/7978491.html
