linux（ubuntu）用戶連續(xù)N次輸入錯誤密碼進行登陸時自動鎖定X分鐘
更新時間：2019年09月30日 14:40:56 作者：Nicolas Lee
這篇文章主要介紹了linux（ubuntu）用戶連續(xù)N次輸入錯誤密碼進行登陸時，自動鎖定X分鐘,需要的朋友可以參考下
1、編輯PAM的配置文件
sudo vim /etc/pam.d/login
在第二行添加
auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10
參數(shù)介紹
even_deny_root 也限制root用戶； deny 設置普通用戶和root用戶連續(xù)錯誤登陸的最大次數(shù)，超過最大次數(shù)，則鎖定該用戶； unlock_time 設定普通用戶鎖定后，多少時間后解鎖，單位是秒； root_unlock_time 設定root用戶鎖定后，多少時間后解鎖，單位是秒；
此處使用的是 pam_tally2 模塊，如果不支持 pam_tally2 可以使用 pam_tally 模塊。另外，不同的pam版本，設置可能有所不同，具體使用方法，可以參照相關模塊的使用規(guī)則。
注意
在第二行，添加內容，一定要寫在前面，如果寫在后面，雖然用戶被鎖定，但是只要用戶輸入正確的密碼，還是可以登錄的！
2、修改sshd文件
這個只是限制了用戶從tty登錄，而沒有限制遠程登錄，如果想限制遠程登錄，需要改sshd文件
sudo vim /etc/pam.d/sshd
繼續(xù)在第二行上添加
auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10
查看用戶登錄失敗的次數(shù):
sudo pam_tally2 --user
結果
ubuntu@VM-0-5-ubuntu:~$ sudo pam_tally2 --user Login Failures Latest failure From root 3 09/29/19 15:53:24 45.119.212.105 ubuntu 9 09/29/19 15:46:58 223.107.140.84
解鎖指定用戶:
sudo pam_tally2 -r -u ubuntu
ubuntu@VM-0-5-ubuntu:~$ sudo pam_tally2 -r -u ubuntu Login Failures Latest failure From ubuntu 15 09/29/19 15:58:49 223.107.140.84
ps：這個遠程ssh的時候，輸入密碼錯誤超過三次但是沒有提示，我用的是Xshell，不知道其它終端有沒有提示，但是只要超過設定的值，輸入正確的密碼也是登陸不了的！，還是要等到設定的時間在重新嘗試輸入正確密碼進行登錄認證
總結
以上所述是小編給大家介紹的linux（ubuntu）用戶連續(xù)N次輸入錯誤密碼進行登陸時自動鎖定X分鐘,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉載，煩請注明出處，謝謝！
相關文章
Ubuntu16.04環(huán)境下搭建FTP服務器的教程
這篇文章主要介紹了Ubuntu16.04搭建FTP服務器的教程，本文給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下2019-12-12
在 Ubuntu 16.04 為 Nginx 服務器安裝 LEMP 環(huán)境（MariaDB，PHP 7 并支持 HTTP
LEMP 是個縮寫，代表一組軟件包（L：Linux OS，E：Nginx 網(wǎng)絡服務器，M：MySQL/MariaDB 數(shù)據(jù)庫和 P：PHP 服務端動態(tài)編程語言)，它被用來搭建動態(tài)的網(wǎng)絡應用和網(wǎng)頁2016-09-09
這篇文章主要介紹了虛擬機中CentOS7設置固定IP地址的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-12-12
使用 Vim 的時間不長，但如今已經(jīng)離不開熟悉的 Vim 編輯模式了。 Vim 的學習曲線是非常陡的，一開始學習的時候，面對很多的操作命令要去記住，常常望而卻步。其實，只要記住一些常用的命令，加之在工作中堅持使用 Vim 進行編輯，很快就能得心應手了。下面來一起看看吧。2017-04-04
在本篇內容里小編給大家整理的是關于Linux下遇到PyCurl的錯誤解決方法及相關代碼，需要的朋友們可以學習下。2020-07-07
這篇文章主要介紹了Linux下如何掛載磁盤的方法示例，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-09-09
Linux的安全性毋庸置疑。很多Linux新手都這樣認為，但是Linux同樣也有可能遭受病毒的侵襲。這篇文章主要介紹了5款最佳的免費Linux殺毒軟件,需要的朋友可以參考下2014-06-06
本篇文章小編將為大家介紹，基于Linux網(wǎng)關服務器squid配置過程詳解，需要的朋友可以參考一下2013-04-04
這篇文章主要介紹了Apache設置反向代理的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-08-08
centos7 + php7 lamp全套最新版本配置及mongodb和redis教程詳解
這篇文章主要介紹了centos7 + php7 lamp全套最新版本配置及mongodb和redis教程詳解,需要的朋友可以參考下2016-10-10