Linux Centos7设置输入密码三次错误锁定账号

设置输入密码3次错误锁定账号【10800秒/3小时】

输入

#     vi /etc/pam.d/sshd

然后按 i 进入编辑

#%PAM-1.0 

下面添加 一行

auth required pam_tally2.so deny=3 unlock_time=10800 even_deny_root root_unlock_time=10800

各参数解释

even_deny_root 也限制root用户；

deny 设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户

unlock_time 设定普通用户锁定后，多少时间后解锁，单位是秒；

root_unlock_time 设定root用户锁定后，多少时间后解锁，单位是秒；

此处使用的是 pam_tally2 模块，如果不支持 pam_tally2 可以使用 pam_tally 模块。另外，不同的pam版本，设置可能有所不同，具体使用方法，可以参照相关模块的使用规则。

按 Esc 键退出编辑， 后按 ：wq 保存退出

用pam_limits.so模块限制登陆次数

1.选择要配置的服务

#vi /etc/pam.d/sshd 增加

session required pam_limits.so

2.配置配置文件

#vi /etc/security/limits.conf 增加

redhat hard maxlogins 2

说明：hard参数是对redhat用户登陆次数的硬限制。登陆次数不能达到2，即只能登陆一次。

1、首先，要用CRT软件连接Linux系统。

2、首选，确认是用root用户登录系统的。

输入命令： id ，查看登录用户信息。

3、若修改root自己的密码，直接输入 passwd .

输入两遍，新密码即可。

4、若修改其他用户，如oracle 的密码，可直接输入passwd oracle.

输入两遍性新密码即可。

5、这样就修改成功了。

---