共計 1633 個字符，預計需要花費 5 分鐘才能閱讀完成。

自動寫代碼機器人，免費開通

丸趣 TV 小編給大家分享一下 Linux 如何用戶連續 N 次登陸失敗時自動鎖定，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

pam_tally

1、如果想在所有登陸方式上，限制所有用戶，可以在 /etc/pam.d/system-auth 中增加 2 行

1 auth required pam_tally.so onerr=fail no_magic_root

2 account required pam_tally.so deny=3 no_magic_root even_deny_root_account per_user reset 
==================================================================================
經過測試貌似上面 2 行不會鎖定用戶，只會提示登錄錯誤次數（faillog -u  username）
修改后會鎖定賬戶，但是不同通過 faillog 查看登錄失敗次數，只能通過 pam_tally2 -u username 查看   手動解鎖：pam_tally2 -u username –reset 不能用 faillog - r 解鎖
auth required pam_tally2.so onerr=fail deny=2  no_magic_root
#account required pam_tally2.so deny=2 no_magic_root
     1 deny 設置普通用戶和 root 用戶連續錯誤登陸的最大次數，超過最大次數，則鎖定該用戶；

2 no_magic_root 連 root 用戶也在限制范圍，不給 root 特殊權限。

3 詳細參數的含義，參見 /usr/share/doc/pam-xxxx/txts/README.pam_tally

如果不想限制 root 用戶，可以將 even_deny_root_account 取消掉。

2、針對不同服務來限制不同登陸方式：
只在本地文本終端上做限制，可以編輯如下文件，添加的內容和上方一樣。
vi /etc/pam.d/login

只在圖形化登陸界面上做限制，可以編輯如下文件，添加的內容和上方也一樣。
vi /etc/pam.d/kde

只在遠程 telnet、ssh 登陸上做限制，可以編輯如下文件，添加的內容和上方也一樣。
vi /etc/pam.d/remote
vi /etc/pam.d/sshd

3、手動解除鎖定：
查看某一用戶錯誤登陸次數：
pam_tally –user

例如，查看 work 用戶的錯誤登陸次數：
pam_tally –user work

清空某一用戶錯誤登陸次數：
pam_tally –user –reset

例如，清空 work 用戶的錯誤登陸次數，
pam_tally –user work –reset

faillog -r 命令亦可。

4、pam_tally 沒有自動解鎖功能
因為 pam_tally 沒有自動解鎖的功能，所以，在設置限制時，要多加注意，萬一全做了限制，而 root 用戶又被鎖定了，就只能夠進單用戶模式解鎖了，當然，也可以添加 crontab 任務，達到定時自動解鎖的功能，但需要注意的是，如果在 /etc/pam.d/system-auth 文件中添加了 pam_tally 的話，當 root 被鎖定后，crontab 任務會失效，所以，最好不要在 system-auth 文件中添加 pam_tally。

5、添加 crontab 任務
root 用戶執行 crontab -e 命令，添加如下內容

2 */1 * * * * /usr/bin/faillog -r

意思是，每 1 分鐘，將所有用戶登陸失敗的次數清空，并將所有用戶解鎖。

以上是“Linux 如何用戶連續 N 次登陸失敗時自動鎖定”這篇文章的所有內容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內容對大家有所幫助，如果還想學習更多知識，歡迎關注丸趣 TV 行業資訊頻道！

向 AI 問一下細節

丸趣 TV 網 – 提供最優質的資源集合！