redhat6.4登录失败锁定帐户在哪改？

storm237

redhat6.4企业版，登录失败锁定帐户在哪改？试了好多地方，都没找到，请高手指点。

cheng029

修改如下文件：
/etc/pam.d/sshd    （远程ssh）
/etc/pam.d/login    (终端)

在第一行下即#%PAM-1.0的下面添加:
auth    required    pam_tally2.so    deny=3    unlock_time=600 even_deny_root root_unlock_time=1200

各参数解释:
even_deny_root    也限制root用户；
     
deny           设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户
     
unlock_time        设定普通用户锁定后，多少时间后解锁，单位是秒；
     
root_unlock_time      设定root用户锁定后，多少时间后解锁，单位是秒；



手动解除锁定：
查看某一用户错误登陆次数：
pam_tally –-user
例如，查看work用户的错误登陆次数：
pam_tally –-user work
清空某一用户错误登陆次数：
pam_tally –-user –-reset
例如，清空 work 用户的错误登陆次数，
pam_tally –-user work –-reset

faillog -r 命令亦可。

如果前几条没生效的话，也可以使用命令：
pam_tally2 –u tom --reset将用户的计数器重置清零（SLES 11.2下用此命令才重置成功）
查看错误登录次数：pam_tally2 –u tom

storm237

网上查 的一些都对不上文件，找不到内容

storm237

感谢楼上的解答，应该是有效了，虽然没有弹出拒绝提示，但是，测试错误密码次数后，先是断开数据包，再连接，输入正确密码后，提示拒绝密码。

storm237

storm237 发表于 2017-8-29 16:43
感谢楼上的解答，应该是有效了，虽然没有弹出拒绝提示，但是，测试错误密码次数后，先是断开数据包，再连接 ...

我使用的Xshell软件连接。

toddliu

登录失败，锁定账户，不就是在/etc/passwd密码字段前加了一个!吗，自己vim手动去掉感叹号就可以了，或者passwd -u解锁密码，或者usermod -u解锁账户就可以了。