linux（ubuntu）用戶連續(xù)N次輸入錯誤密碼進(jìn)行登陸時自動鎖定X分鐘
1、編輯PAM的配置文件
sudo vim /etc/pam.d/login
在第二行添加
auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10
參數(shù)介紹
even_deny_root 也限制root用戶； deny 設(shè)置普通用戶和root用戶連續(xù)錯誤登陸的最大次數(shù)，超過最大次數(shù)，則鎖定該用戶； unlock_time 設(shè)定普通用戶鎖定后，多少時間后解鎖，單位是秒； root_unlock_time 設(shè)定root用戶鎖定后，多少時間后解鎖，單位是秒；
此處使用的是 pam_tally2 模塊，如果不支持 pam_tally2 可以使用 pam_tally 模塊。另外，不同的pam版本，設(shè)置可能有所不同，具體使用方法，可以參照相關(guān)模塊的使用規(guī)則。
注意
在第二行，添加內(nèi)容，一定要寫在前面，如果寫在后面，雖然用戶被鎖定，但是只要用戶輸入正確的密碼，還是可以登錄的！
2、修改sshd文件
這個只是限制了用戶從tty登錄，而沒有限制遠(yuǎn)程登錄，如果想限制遠(yuǎn)程登錄，需要改sshd文件
sudo vim /etc/pam.d/sshd
繼續(xù)在第二行上添加
auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10
查看用戶登錄失敗的次數(shù):
sudo pam_tally2 --user
結(jié)果
ubuntu@VM-0-5-ubuntu:~$ sudo pam_tally2 --user Login Failures Latest failure From root 3 09/29/19 15:53:24 45.119.212.105 ubuntu 9 09/29/19 15:46:58 223.107.140.84
解鎖指定用戶:
sudo pam_tally2 -r -u ubuntu
ubuntu@VM-0-5-ubuntu:~$ sudo pam_tally2 -r -u ubuntu Login Failures Latest failure From ubuntu 15 09/29/19 15:58:49 223.107.140.84
ps：這個遠(yuǎn)程ssh的時候，輸入密碼錯誤超過三次但是沒有提示，我用的是Xshell，不知道其它終端有沒有提示，但是只要超過設(shè)定的值，輸入正確的密碼也是登陸不了的！，還是要等到設(shè)定的時間在重新嘗試輸入正確密碼進(jìn)行登錄認(rèn)證
總結(jié)
以上所述是小編給大家介紹的linux（ubuntu）用戶連續(xù)N次輸入錯誤密碼進(jìn)行登陸時自動鎖定X分鐘,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉(zhuǎn)載，煩請注明出處，謝謝！
相關(guān)文章
Ubuntu16.04環(huán)境下搭建FTP服務(wù)器的教程
這篇文章主要介紹了Ubuntu16.04搭建FTP服務(wù)器的教程，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值,需要的朋友可以參考下2019-12-12
在 Ubuntu 16.04 為 Nginx 服務(wù)器安裝 LEMP 環(huán)境（MariaDB，PHP 7 并支持 HTTP
LEMP 是個縮寫，代表一組軟件包（L：Linux OS，E：Nginx 網(wǎng)絡(luò)服務(wù)器，M：MySQL/MariaDB 數(shù)據(jù)庫和 P：PHP 服務(wù)端動態(tài)編程語言)，它被用來搭建動態(tài)的網(wǎng)絡(luò)應(yīng)用和網(wǎng)頁2016-09-09
虛擬機(jī)中CentOS7設(shè)置固定IP地址的方法
這篇文章主要介紹了虛擬機(jī)中CentOS7設(shè)置固定IP地址的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-12-12
使用 Vim 的時間不長，但如今已經(jīng)離不開熟悉的 Vim 編輯模式了。 Vim 的學(xué)習(xí)曲線是非常陡的，一開始學(xué)習(xí)的時候，面對很多的操作命令要去記住，常常望而卻步。其實(shí)，只要記住一些常用的命令，加之在工作中堅持使用 Vim 進(jìn)行編輯，很快就能得心應(yīng)手了。下面來一起看看吧。2017-04-04
在本篇內(nèi)容里小編給大家整理的是關(guān)于Linux下遇到PyCurl的錯誤解決方法及相關(guān)代碼，需要的朋友們可以學(xué)習(xí)下。2020-07-07
這篇文章主要介紹了Linux下如何掛載磁盤的方法示例，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
Linux的安全性毋庸置疑。很多Linux新手都這樣認(rèn)為，但是Linux同樣也有可能遭受病毒的侵襲。這篇文章主要介紹了5款最佳的免費(fèi)Linux殺毒軟件,需要的朋友可以參考下2014-06-06
基于Linux網(wǎng)關(guān)服務(wù)器squid配置過程詳解
本篇文章小編將為大家介紹，基于Linux網(wǎng)關(guān)服務(wù)器squid配置過程詳解，需要的朋友可以參考一下2013-04-04
這篇文章主要介紹了Apache設(shè)置反向代理的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-08-08
centos7 + php7 lamp全套最新版本配置及mongodb和redis教程詳解
這篇文章主要介紹了centos7 + php7 lamp全套最新版本配置及mongodb和redis教程詳解,需要的朋友可以參考下2016-10-10