如何在某些失败尝试后锁定 Linux 用户帐户

Question

如何在一定次数的失败尝试后锁定 Red Hat Enterprise Linux Server 版本 5.7 上的用户帐户

Answer 1

使用pam_tally在您的 PAM 身份验证设置中插入模块。根据需要将其插入到相关/etc/pam.d/*配置文件中。

样本：

auth     required       pam_tally.so deny=10 unlock_time=60 per_user

10 次登录失败会导致 1 分钟的锁定。