RHEL/CentOS 如何在用户被锁定时设置日志消息

Question

所以我环顾四周，看到日志文件上有登录尝试失败、接受等信息，但我没有看到任何专门针对帐户被锁定时的信息。

任何人都可以帮助如何设置它，例如当用户达到 CentOS 上的重试限制时显示锁定消息吗？

Answer 1

最好的解决方案是检查 /var/日志/安全 文件来查看成功和失败的登录尝试。并收集用户（john）的所有错误登录尝试记录，您可以使用拉斯特·约翰命令。