linux尝试登录失败后锁定用户账户的两种方法

本文主要给大家介绍了关于linux尝试登录失败后锁定用户账户的相关内容，分享出来供大家参考学习，下面来一起看看详细的介绍吧。

pam_tally2模块(方法一)

用于对系统进行失败的ssh登录尝试后锁定用户帐户。此模块保留已尝试访问的计数和过多的失败尝试。

配置

使用/etc/pam.d/system-auth或etc/pam.d/password-auth配置文件来配置的登录尝试的访问

auth required pam_tally2.so deny=3 unlock_time=600
account required pam_tally2.so

注意：

auth要放到第二行，不然会导致用户超过3次后也可登录。

如果对root也适用在auth后添加even_deny_root.

auth required pam_tally2.so deny=3 even_deny_root unlock_time=600

pam_tally2命令

查看用户登录失败的信息

pam_tally2 -u test
Login  Failures Latest failure From
test  1 06/20/17 14:18:19 192.168.56.1

解锁用户

pam_tally2 -u test -r

pam_faillock 模块(方法二)

在红帽企业版 Linux 6 中， pam_faillock PAM 模块允许系统管理员锁定在指定次数内登录尝试失败的用户账户。限制用户登录尝试的次数主要是作为一个安全措施

通过 pam_faillock 模块，将登录尝试失败的数据储存在 /var/run/faillock 目录下每位用户的文件中

配置

添加以下命令行到 /etc/pam.d/system-auth 文件和/etc/pam.d/password-auth 文件中的对应区段：

auth  required  pam_faillock.so preauth silent audit deny=3 unlock_time=600
auth  sufficient pam_unix.so nullok try_first_pass
auth  [default=die] pam_faillock.so authfail audit deny=3
account  required  pam_faillock.so

注意：

auth required pam_faillock.so preauth silent audit deny=3 必须在最前面。

适用于root在pam_faillock 条目里添加 even_deny_root 选项

faillock命令

查看每个用户的尝试失败次数

$ faillock
test:
When    Type Source           Valid
2017-06-20 14:29:05 RHOST 192.168.56.1           V
2017-06-20 14:29:14 RHOST 192.168.56.1           V
2017-06-20 14:29:17 RHOST 192.168.56.1           V

解锁一个用户的账户

faillock --user <username> --reset

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。

# linux登录失败锁定  # linux 锁定用户  # linux 密码错误 锁定  # 用户登录  # 解锁  # 相关内容  # 适用于  # 也可  # 给大家  # 作为一个  # 这篇文章  # 谢谢大家  # 命令行  # 配置文件  # 最前面  # 安全措施  # 主要是  # 红帽  # 目录下  # 有疑问  # unlock_time  # account  # required 

相关文章： 如何解决ASP生成WAP建站中文乱码问题？  如何在阿里云虚拟主机上快速搭建个人网站？  ,南京靠谱的征婚网站？  大型企业网站制作流程,做网站需要注册公司吗？  如何在Windows虚拟主机上快速搭建网站？  如何快速查询域名建站关键信息？  如何在万网主机上快速搭建网站？  如何快速使用云服务器搭建个人网站？  网站制作报价单模板图片,小松挖机官方网站报价？  深圳网站制作培训,深圳哪些招聘网站比较好？  免费公司网站制作软件,如何申请免费主页空间做自己的网站？  建站之星与建站宝盒如何选择最佳方案？  如何选择适合PHP云建站的开源框架？  如何在搬瓦工VPS快速搭建网站？  如何通过可视化优化提升建站效果？  如何快速上传自定义模板至建站之星？  建站之星在线客服如何快速接入解答？  零服务器AI建站解决方案：快速部署与云端平台低成本实践  深圳企业网站制作设计,在深圳如何网上全流程注册公司？  如何通过虚拟主机快速完成网站搭建？  详解jQuery中基本的动画方法  建站VPS选购需注意哪些关键参数？  宁波自助建站系统如何快速打造专业企业网站？  如何快速生成高效建站系统源代码？  儿童网站界面设计图片,中国少年儿童教育网站-怎么去注册？  电商网站制作价格怎么算,网上拍卖流程以及规则？  建站主机与虚拟主机有何区别？如何选择最优方案？  如何快速搭建自助建站会员专属系统？  韩国服务器如何优化跨境访问实现高效连接？  如何通过建站之星自助学习解决操作问题？  制作网站的软件下载免费,今日头条开宝箱老是需要下载怎么回事？  专业网站制作服务公司,有哪些网站可以免费发布招聘信息？  建站主机是什么？如何选择适合的建站主机？  海南网站制作公司有哪些,海口网是哪家的？  建站主机解析：虚拟主机配置与服务器选择指南  建站主机空间推荐 高性价比配置与快速部署方案解析  佛山企业网站制作公司有哪些,沟通100网上服务官网？  专业公司网站制作公司,用什么语言做企业网站比较好？  如何选择高效便捷的WAP商城建站系统？  如何在云服务器上快速搭建个人网站？  免费网站制作模板下载,除了易企秀之外还有什么H5平台可以制作H5长页面，最好是免费的？  网站制作公司排行榜,四大门户网站排名？  如何有效防御Web建站篡改攻击？  小型网站制作HTML,*游戏网站怎么搭建？  厦门模型网站设计制作公司,厦门航空飞机模型掉色怎么办？  c# await 一个已经完成的Task会发生什么  如何在香港免费服务器上快速搭建网站？  威客平台建站流程解析：高效搭建教程与设计优化方案  北京网站制作公司哪家好一点,北京租房网站有哪些？  视频网站制作教程,怎么样制作优酷网的小视频？