kali与SUSE Linux 配置SSH认证失败次数和锁定时间

第一步：检查是否有pam_tally2.so模块。

如果find到了模块则会如上图所示，如果没有就配置软连接过去。

方法如下：

第二步：配置pam.d下的sshd认证模块

注意！！！写下面没用，本人测试，必须写在最上面。

第三步：验证测试。

用win10ssh进虚拟机后，故意输入多次错误密码。

之后尝试输入正确的密码，发现无法登录，成功。

再查看登录失败记录

OK成功了。pam_tally2.so其他参数如下:

命令行下输入： pam_tally2 -r -u root 清零计数器。

请在此输入您的回答

第一种：OpenSSH 配置文件设置

位于112行的 "ClientAliveInterval "以及位于113行的"ClientAliveCountMax"意义解释如下：

ClientAliveInterval：即The length of time Server Sent Client ，服务器发给客户端时间间隔。

ClientAliveCountMax：即Server Sent Client NOT REPLY，服务器发给客户端，客户端无响应。

俩行，简单说就是：一个决定多久找你，一个决定找你次数。

注意要重启SSH服务才能生效。如果上种你觉得不能理解或者不能体现水平。看下面这种~

---