linux服务器设置用户连续错误登录次数和锁定用户

执行 vim /etc/pam.d/login

在#%PAM-1.0 下新起一行，加入

auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10

如果不限制root用户，则可以写成

auth required pam_tally2.so deny=3 unlock_time=5

even_deny_root    也限制root用户；

deny              设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户；

unlock_time       设定普通用户锁定后，多少时间后解锁，单位是秒；

root_unlock_time  设定root用户锁定后，多少时间后解锁，单位是秒；