centos7ssh能登,本地登密码错误

如果您本地登录CentOS7 SSH 密码错误，您可以使用root账号来重置您的密码。

首先，使用live cd或live USB启动您的计算机，而不是使用您的CentOS7 *** 作系统。

之后，按照以下步骤重置您的CentOS7 SSH密码：

1. 选择“Troubleshooting”选项，然后选择“Rescue a CentOS system”。

2. 一旦您进入Rescue模式，您将被要求指定您的CentOS系统的环境。

3. 之后，您将进入shell模式，在shell模式中，使用以下命令挂载您的系统：

mount -o remount,rw /

4. 现在使用以下命令重置您的SSH密码：

passwd root

您将被提示输入新的密码，并重复输入新的密码。

5. 完成后，使用以下命令卸载您的系统：

mount -o remount,ro /

6. 现在重新启动您的系统，您可以使用新的SSH密码登录CentOS7系统。

设置输入密码3次错误锁定账号【10800秒/3小时】

输入

#     vi /etc/pam.d/sshd

然后按 i 进入编辑

#%PAM-1.0 

下面添加 一行

auth required pam_tally2.so deny=3 unlock_time=10800 even_deny_root root_unlock_time=10800

各参数解释

even_deny_root 也限制root用户；

deny 设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户

unlock_time 设定普通用户锁定后，多少时间后解锁，单位是秒；

root_unlock_time 设定root用户锁定后，多少时间后解锁，单位是秒；

此处使用的是 pam_tally2 模块，如果不支持 pam_tally2 可以使用 pam_tally 模块。另外，不同的pam版本，设置可能有所不同，具体使用方法，可以参照相关模块的使用规则。

按 Esc 键退出编辑， 后按 ：wq 保存退出

这种异常有可能是selinux的限制导致，如是，参照以下解决方法：

如果可以root登录，关闭selinux；

若不能root登录，先进入单用户模式，然后关闭selinux。

关闭selinux方法如下（1,2按照以下步骤）：

方法一：

1）# getenforce     查看selinux状态，如果不是Disabled则进入步骤2）；

2）# setenforce 0   可通过getenforce命令验证selinux状态。

方法一只能临时改变selinux状态，机器重启后失效。

方法二：

#vi /etc/selinux/config     编辑selinux配置

修改SELINUX为disabled：SELINUX=disabled，保存退出

方法二重启生效

---